Non è possibile usare la delega vincolata Kerberos in determinate versioni di Windows

Sintomi

Non è possibile usare server collegati o siti Web che delegano le credenziali a SQL Server in Windows 10, Windows Server 2016 e versioni successive. Durante il test della connessione a un server collegato, viene visualizzato un errore simile a Accesso non riuscito per l'utente NT AUTHORITY\ANONYMOUS LOGON.

Implicazioni

Se si usa Windows 10, Windows Server 2016 o una versione successiva con Credential Guard abilitato in una rete, è necessario impostare tutti i server dall'uso della delega completa all'uso della delega vincolata.

Se si tenta di eseguire pacchetti di SQL Server Integration Services (SSIS) in SSISDB da un sistema remoto, ad esempio un computer client, tramite SQL Server Management Studio, l'esecuzione non riesce. L'architettura di SSIS impedisce l'uso con delega vincolata. L'avvio dei processi da un'istanza locale di SQL Agent deve essere corretto, purché i database back-end non usino server collegati.

Causa

Windows 10, Windows Server 2016 e versioni successive hanno una funzionalità denominata Credential Guard. Questa funzionalità impedisce di usare le credenziali in scenari di delega completa.

Soluzione alternativa

Per risolvere questo problema, usare invece la delega vincolata. Se è necessaria la delega completa, disabilitare Credential Guard in Criteri di gruppo.

Ulteriori informazioni

Se usi Windows 10, Windows Server 2016 o una versione successiva con la funzionalità Credential Guard abilitata, non puoi usare la delega completa (considera attendibile l'utente per la delega a qualsiasi servizio). È possibile usare solo la delega vincolata.

Le applicazioni si interrompono se richiedono:

• Supporto della crittografia DES Kerberos
• Delega kerberos non vincolata o completa
• Estrazione del TGT Kerberos
• NTLMv1

Per altre informazioni sulle considerazioni e sui problemi noti relativi all'uso di Credential Guard, vedere Problemi noti.