एसएसपीआई और एसक्यूएल सर्वर विंडोज प्रमाणीकरण

Question

मैं विंडोज प्रमाणीकरण के साथ SQL सर्वर से कनेक्ट करने का प्रयास कर रहा हूं। माइक्रोसॉफ्ट सी # और सी स्रोत NetCpp पर पाए जा सकते हैं।

डेल्फी में मैं इस तरह कोड है:

function TTDS7SSPI.MakeSPN: string; 
const 
    szBracketedInstanceFormatString = '%s/[%s]:%s'; 
    szBracketedEmptyInstanceFormatString = '%s/[%s]%s'; 
    szClearInstanceFormatString = '%s/%s:%s'; 
    szClearEmptyInstanceFormatString = '%s/%s%s'; 
    szBracketedFormatString = '%s/[%s]:%d'; 
    szClearFormatString = '%s/%s:%d'; 
var 
    NeedBrackets: Boolean; 
    FmtString: string; 
begin 
    NeedBrackets := Pos(':', FHostName) > 0; 
    if FInstanceName <> '' then begin 
    // Make an instance name based SPN, i.e. MSSQLSvc/FQDN:instancename 
    if NeedBrackets then begin 
     if FInstanceName = '' then 
     FmtString := szBracketedEmptyInstanceFormatString 
     else 
     FmtString := szBracketedInstanceFormatString; 
    end 
    else begin 
     if FInstanceName = '' then 
     FmtString := szClearEmptyInstanceFormatString 
     else 
     FmtString := szClearInstanceFormatString; 
    end; 
    Result := Format(FmtString, [SQL_SERVICECLASS, FHostName, FInstanceName]); 
    end 
    else begin 
    // Make a TCP port based SPN, i.e. MSSQLSvc/FQDN:TcpPort 
    Assert(FPort > 0); 
    if NeedBrackets then 
     FmtString := szBracketedFormatString 
    else 
     FmtString := szClearFormatString; 
    Result := Format(FmtString, [SQL_SERVICECLASS, FHostName, FPort]); 
    end; 
end; 

function TTDS7SSPI.GetAuth: TBytes; 
var 
    pkgInfo: PSecPkgInfo; 
    SecBuf: SecBuffer; 
    BuffDesc: SecBufferDesc; 
    status: SECURITY_STATUS; 
    attrs: Cardinal; 
    tsExpiry: TTimeStamp; 
const 
    NEG_STR: WideString = 'Negotiate'; // 'NTLM'; // 'Kerberos'; 
begin 
    Result := nil; 

    status := QuerySecurityPackageInfo({$IFDEF FPC}PSecChar{$ELSE}PSecWChar{$ENDIF}(NEG_STR), pkgInfo); 
    if status <> SEC_E_OK then 
    raise Exception.CreateFmt('Couldn''t query package info for %s, error %X', [NEG_STR, status]); 
    FMaxMessageLen := pkgInfo.cbMaxToken; // 4096; 
    FreeContextBuffer(pkgInfo); 

    TTimeStamp(tsExpiry).QuadPart := 0; 
    status := AcquireCredentialsHandle(nil, {$IFDEF FPC}PSecChar{$ELSE}PSecWChar{$ENDIF}(NEG_STR), SECPKG_CRED_BOTH, // SECPKG_CRED_OUTBOUND 
    nil, nil, nil, nil, @FCred, tsExpiry); // tsExpiry as var parameter 
    if status <> SEC_E_OK then 
    raise Exception.CreateFmt('AcquireCredentialsHandle error %X', [status]); 

    BuffDesc.ulVersion := SECBUFFER_VERSION; 
    BuffDesc.cBuffers := 1; 
    BuffDesc.pBuffers := @SecBuf; 

    SecBuf.BufferType := SECBUFFER_TOKEN; 
    SetLength(Result, FMaxMessageLen); 
    SecBuf.pvBuffer := @Result[0]; 
    SecBuf.cbBuffer := FMaxMessageLen; 

    {status := QueryCredentialsAttributes(@FCred, SECPKG_CRED_ATTR_NAMES, @attrName); 
    if status = SEC_E_OK then 
    FSPN := PWideChar(attrName.sUserName) 
    else} 
    // For DAC use "localhost" instead of the server name (Microsoft) 
    FSPN := WideString(MakeSPN); 

    FContextAttrib := ISC_REQ_DELEGATE or ISC_REQ_MUTUAL_AUTH or ISC_REQ_INTEGRITY or ISC_REQ_EXTENDED_ERROR; 
    // ISC_REQ_CONFIDENTIALITY or ISC_REQ_REPLAY_DETECT or ISC_REQ_CONNECTION; 
    // $8C03C; 
    // ISC_REQ_MUTUAL_AUTH or ISC_REQ_IDENTIFY or ISC_REQ_CONFIDENTIALITY or ISC_REQ_REPLAY_DETECT or ISC_REQ_SEQUENCE_DETECT or ISC_REQ_CONNECTION or ISC_REQ_DELEGATE; 

    status := InitializeSecurityContext(@FCred, nil, {$IFDEF FPC}PSecChar{$ELSE}PSecWChar{$ENDIF}(FSPN), 
    FContextAttrib, 
    0, SECURITY_NATIVE_DREP, nil, 0, @FCredCtx, @BuffDesc, attrs, @tsExpiry); 
    if status <= 0 then 
    raise Exception.CreateFmt('InitializeSecurityContext error %X', [status]); 

    if (status = SEC_I_COMPLETE_NEEDED) or (status = SEC_I_COMPLETE_AND_CONTINUE) {or (status = SEC_I_CONTINUE_NEEDED)} then begin 
    status := CompleteAuthToken(@FCredCtx, @BuffDesc); 
    if status <> SEC_E_OK then begin 
     FreeCredentialsHandle(@FCred); 
     Result := nil; 
     raise Exception.CreateFmt('CompleteAuthToken error %X', [status]); 
    end; 
    end 
    else if (status <> SEC_E_OK) and (status <> SEC_I_CONTINUE_NEEDED) then begin 
    // SEC_I_CONTINUE_NEEDED 
    // The client must send the output token to the server and wait for a return token. 
    // The returned token is then passed in another call to InitializeSecurityContext (Negotiate). The output token can be empty 
    FreeCredentialsHandle(@FCred); 
    Result := nil; 
    raise Exception.CreateFmt('InitializeSecurityContext error %X', [status]); 
    end; 

    SetLength(Result, SecBuf.cbBuffer); 
end; 

function TTDS7SSPI.ParseServerResponse(Buf: TBytes): TBytes; 
var 
    InSecBuff, OutSecBuff: SecBuffer; 
    InBuffDesc, OutBuffDesc: SecBufferDesc; 
    status: SECURITY_STATUS; 
    attrs: Cardinal; 
    tsExpiry: TTimeStamp; 
begin 
    Assert((Length(Buf) >= 32) or (Length(Buf) <= Integer(FMaxMessageLen))); 

    InBuffDesc.ulVersion := SECBUFFER_VERSION; 
    InBuffDesc.cBuffers := 1; 
    InBuffDesc.pBuffers := @InSecBuff; 

    OutBuffDesc.ulVersion := SECBUFFER_VERSION; 
    OutBuffDesc.cBuffers := 1; 
    OutBuffDesc.pBuffers := @OutSecBuff; 

    Assert(Length(Buf) > 0); 
    InSecBuff.BufferType := SECBUFFER_TOKEN; 
    InSecBuff.pvBuffer := @Buf[0]; 
    InSecBuff.cbBuffer := Length(Buf); 

    OutSecBuff.BufferType := SECBUFFER_TOKEN; 
    SetLength(Result, FMaxMessageLen); 
    OutSecBuff.pvBuffer := @Result[0]; 
    OutSecBuff.cbBuffer := Length(Result); 

    status := InitializeSecurityContext(@FCred, @FCredCtx, {$IFDEF FPC}PSecChar{$ELSE}PSecWChar{$ENDIF}(FSPN), 
    FContextAttrib, 
    0, SECURITY_NATIVE_DREP, @InBuffDesc, 0, @FCredCtx, @OutBuffDesc, attrs, @tsExpiry); 

    if status <> SEC_E_OK then begin 
    Result := nil; 
    raise Exception.CreateFmt('InitializeSecurityContext error %X', [status]); 
    end 
    else 
    SetLength(Result, OutSecBuff.cbBuffer); 
end; 

SPN मुझे मिल गया (पर 3 आर-एक्सपी, उदाहरण MSSQL2008 क्लाइंट और सर्वर दोनों) की तरह MSSQLSvc/3R-XP:MSSQL2008 है। InitializeSecurityContext की स्थिति SEC_I_CONTINUE_NEEDED है। सब कुछ त्रुटियों के बिना काम करता है सिवाय इसके कि सर्वर क्वेरी से किसी भी पंक्ति को वापस नहीं करता है, केवल TDS_DONE।

एसक्यूएल सर्वर लॉग कहते हैं:

लॉग इन उपयोगकर्ता के लिए सफल रहा '3 आर-XP \ मुझे'। विंडोज प्रमाणीकरण का उपयोग कर कनेक्शन बनाया गया। [ग्राहक: 1 9 2.168.0.100]

इसके अलावा मैंने ओएलडीडीबी और मेरा डेटा भेजा और प्राप्त करने की तुलना करने की कोशिश की। मैं SSL एन्क्रिप्शन के कारण OLEDB द्वारा भेजे गए पहले पैकेट को नहीं देख सकता। मेरा SSPI प्रवेश डेटा

4E 54 4C 4D 53 53 | NTLMSS 
50 00 01 00 00 00 97 B2 08 E2 09 00 09 00 2D 00 | P.............-. 
00 00 05 00 05 00 28 00 00 00 05 01 28 0A 00 00 | ......(.....(... 
00 0F 33 52 2D 58 50 57 4F 52 4B 47 52 4F 55 50 | ..3R-XPWORKGROUP 

OLEDB के सर्वर प्रतिक्रिया (तथ्य यह है कि WinPcap केवल, वास्तविक एडाप्टर के साथ काम कर सकते हैं ताकि होस्ट नाम है 'HP-6320' और ग्राहक का नाम है 'की वजह से एक और पीसी से कनेक्ट 3 आर-Win7 'यहाँ) है: मेरे कोड (मशीन के साथ

000000 04 01 00 A5 00 00 01 00 ED 9A 00 4E 54 4C 4D 53 | ...........NTLMS 
000010 53 50 00 02 00 00 00 0E 00 0E 00 38 00 00 00 15 | SP.........8.... 
000020 82 8A E2 A3 6E FC 4B 59 86 13 D6 00 00 00 00 00 | ....n.KY........ 
000030 00 00 00 54 00 54 00 46 00 00 00 05 01 28 0A 00 | ...T.T.F.....(.. 
000040 00 00 0F 48 00 50 00 2D 00 36 00 33 00 32 00 30 | ...H.P.-.6.3.2.0 
000050 00 02 00 0E 00 48 00 50 00 2D 00 36 00 33 00 32 | .....H.P.-.6.3.2 
000060 00 30 00 01 00 0E 00 48 00 50 00 2D 00 36 00 33 | .0.....H.P.-.6.3 
000070 00 32 00 30 00 04 00 0E 00 68 00 70 00 2D 00 36 | .2.0.....h.p.-.6 
000080 00 33 00 32 00 30 00 03 00 0E 00 68 00 70 00 2D | .3.2.0.....h.p.- 
000090 00 36 00 33 00 32 00 30 00 06 00 04 00 01 00 00 | .6.3.2.0........ 
0000A0 00 00 00 00 00 | ..... 

एसक्यूएल सर्वर प्रतिक्रिया' 3 आर-XP ')

04 01 00 89 00 00 01 00 | ........ 
ED 7E 00 4E 54 4C 4D 53 53 50 00 02 00 00 00 0A | .~.NTLMSSP...... 
00 0A 00 38 00 00 00 15 C2 8A E2 B0 17 7A 15 A4 | ...8.........z.. 
21 2A 96 38 E6 3D 01 00 00 00 00 3C 00 3C 00 42 | !*.8.=.....<.<.B 
00 00 00 05 01 28 0A 00 00 00 0F 33 00 52 00 2D | .....(.....3.R.- 
00 58 00 50 00 02 00 0A 00 33 00 52 00 2D 00 58 | .X.P.....3.R.-.X 
00 50 00 01 00 0A 00 33 00 52 00 2D 00 58 00 50 | .P.....3.R.-.X.P 
00 04 00 0A 00 33 00 52 00 2D 00 58 00 50 00 03 | .....3.R.-.X.P.. 
00 0A 00 33 00 52 00 2D 00 58 00 50 00 00 00 00 | ...3.R.-.X.P.... 
00 | . 

यह वही लग रहा है। लेकिन उसके बाद कि दूसरी InitializeSecurityContext OLEDB मान देता है

000000 11 01 01 A2 00 00 01 00 4E 54 4C 4D 53 53 50 00 | ........NTLMSSP. 
000010 03 00 00 00 18 00 18 00 78 00 00 00 FA 00 FA 00 | ........x....... 
000020 90 00 00 00 0E 00 0E 00 58 00 00 00 04 00 04 00 | ........X....... 
000030 66 00 00 00 0E 00 0E 00 6A 00 00 00 10 00 10 00 | f.......j....... 
000040 8A 01 00 00 15 82 88 E2 06 01 B1 1D 00 00 00 0F | ................ 
000050 18 B1 57 6E 0F 9B BE 6A AF 2A D4 76 8D B2 19 72 | ..Wn...j.*.v...r 
000060 33 00 52 00 2D 00 57 00 69 00 6E 00 37 00 6D 00 | 3.R.-.W.i.n.7.m. 
000070 65 00 33 00 52 00 2D 00 57 00 49 00 4E 00 37 00 | e.3.R.-.W.I.N.7. 
000080 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ................ 
000090 00 00 00 00 00 00 00 00 3B 97 82 77 95 74 1E 7C | ........;..w.t.| 
0000A0 A8 D1 C5 2F 5F 82 7A 9C 01 01 00 00 00 00 00 00 | .../_.z......... 
0000B0 EE 4C 92 1E 68 10 D1 01 B3 93 23 3B A9 14 0C EF | .L..h.....#;.... 
0000C0 00 00 00 00 02 00 0E 00 48 00 50 00 2D 00 36 00 | ........H.P.-.6. 
0000D0 33 00 32 00 30 00 01 00 0E 00 48 00 50 00 2D 00 | 3.2.0.....H.P.-. 
0000E0 36 00 33 00 32 00 30 00 04 00 0E 00 68 00 70 00 | 6.3.2.0.....h.p. 
0000F0 2D 00 36 00 33 00 32 00 30 00 03 00 0E 00 68 00 | -.6.3.2.0.....h. 
000100 70 00 2D 00 36 00 33 00 32 00 30 00 06 00 04 00 | p.-.6.3.2.0..... 
000110 01 00 00 00 08 00 30 00 30 00 00 00 00 00 00 00 | ......0.0....... 
000120 01 00 00 00 00 20 00 00 9B 51 53 D8 0E 0F C8 EB | ..... ...QS..... 
000130 F9 11 AB 3D B3 FB 86 F6 D0 D2 97 3C 4C F7 E0 48 | ...=.......<L..H 
000140 C4 BF 2F 60 DC CA AB 10 0A 00 10 00 14 5E 11 19 | ../`.........^.. 
000150 42 DC 79 32 B1 DC 04 C0 C9 48 8D 2C 09 00 2A 00 | B.y2.....H.,..*. 
000160 4D 00 53 00 53 00 51 00 4C 00 53 00 76 00 63 00 | M.S.S.Q.L.S.v.c. 
000170 2F 00 68 00 70 00 2D 00 36 00 33 00 32 00 30 00 | /.h.p.-.6.3.2.0. 
000180 3A 00 31 00 34 00 33 00 33 00 00 00 00 00 00 00 | :.1.4.3.3....... 
000190 00 00 7D 45 28 4F E6 4B 38 90 BD F6 91 61 A7 E8 | ..}E(O.K8....a.. 
0001A0 8D 26 | .& 

जबकि मेरी कोड के लिए यह रिटर्न

11 01 00 50 00 00 00 00 4E 54 4C 4D 53 53 50 00 | ...P....NTLMSSP. 
03 00 00 00 00 00 00 00 48 00 00 00 00 00 00 00 | ........H....... 
48 00 00 00 00 00 00 00 48 00 00 00 00 00 00 00 | H.......H....... 
48 00 00 00 00 00 00 00 48 00 00 00 00 00 00 00 | H.......H....... 
48 00 00 00 15 C2 88 E2 05 01 28 0A 00 00 00 0F | H.........(..... 

आप सभी संरचनाओं खाली हैं देख सकते हैं (आकार 0, 0 आवंटित, ऑफसेट 48)। क्या वहाँ कुछ गड़बड़ है? उस सामान को कैसे ठीक करें? मैंने पहले से ही विभिन्न झंडे आदि की कोशिश की है, परिणाम एक ही हैं या इससे भी बदतर हैं। OLEDB काम करता है इसलिए ऐसा लगता है कि सर्वर ठीक से कॉन्फ़िगर किया गया है।

Answer 1

WinAPIOverride के साथ मैंने पाया कि प्रमाणीकरण Bindings का उपयोग करता है (QueryContextAttributes SECPKG_ATTR_UNIQUE_BINDINGS देखें) SECBUFFER_CHANNEL_BINDINGS सदस्य के रूप में बातचीत InitializeSecurityContext में एसएसएल हैंडशेक से प्राप्त किया गया।

अब तक मैं SSPI आधारित एसएसएल हाथ मिलाना बनाया, Bindings (अंत में कुछ अतिरिक्त के साथ) ऐसा दिखता है जैसे

00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ................ 
00 00 00 00 00 00 00 00 17 00 00 00 20 00 00 00 | ............ ... 
74 6C 73 2D 75 6E 69 71 75 65 3A 66 55 6F 05 7F | tls-unique:fUo. 
DD 90 31 4F 87 02 52 | ..1O..R 

पाया गया कि उन खाली NTLMSSP संदेश उचित लगता है, जबकि क्लाइंट और सर्वर एक ही मशीन, ODBC पर मिला चालक भेजता

A1 77 30 75 A0 03 0A 01 01 A2 5A 04 58 4E 54 4C .w0u......Z.XNTL 
4D 53 53 50 00 03 00 00 00 00 00 00 00 58 00 00 MSSP.........X.. 
00 00 00 00 00 58 00 00 00 00 00 00 00 58 00 00 .....X.......X.. 
00 00 00 00 00 58 00 00 00 00 00 00 00 58 00 00 .....X.......X.. 
00 00 00 00 00 58 00 00 00 15 C2 88 E2 0A 00 5A .....X.........Z 
29 00 00 00 0F 9E 3F 5C EE FF F1 AF 9A 44 4C 3A).....?\.....DL: 
6F C3 20 0F 8B A3 12 04 10 01 00 00 00 9C B1 60 o. ............` 
36 3B 84 96 09 00 00 00 00      6;....... 

दूरस्थ पिछले प्रमाणीकरण डेटा की तरह (ODBC ड्राइवर)

4E 54 4C 4D 53 53 50 00 03 00 00 00 18 00 18 00 NTLMSSP......... 
78 00 00 00 3C 01 3C 01 90 00 00 00 0E 00 0E 00 x...<.<......... 
58 00 00 00 04 00 04 00 66 00 00 00 0E 00 0E 00 X.......f....... 
6A 00 00 00 10 00 10 00 CC 01 00 00 15 82 88 E2 j............... 
0A 00 5A 29 00 00 00 0F E0 87 5F 85 21 5A 73 17 ..Z)......_.!Zs. 
04 6C 1A F5 9C BA F7 42 33 00 52 00 2D 00 57 00 .l.....B3.R.-.W. 
69 00 6E 00 37 00 6D 00 65 00 33 00 52 00 2D 00 i.n.7.m.e.3.R.-. 
57 00 49 00 4E 00 37 00 00 00 00 00 00 00 00 00 W.I.N.7......... 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................ 
37 F2 38 62 5B 9C 7E 07 6F 89 9F 33 B2 92 3C 5C 7.8b[.~.o..3..<\ 
01 01 00 00 00 00 00 00 47 39 01 AD AC 4F D1 01 ........G9...O.. 
0D 36 47 06 7E 70 B8 A4 00 00 00 00 02 00 18 00 .6G.~p.......... 
48 00 50 00 2D 00 45 00 4C 00 49 00 54 00 45 00 H.P.-.E.L.I.T.E. 
42 00 4F 00 4F 00 4B 00 01 00 18 00    B.O.O.K..... 

तरह लग रहा है

जबकि थोड़ा बड़ा लग रहा है बाइंडिंग के साथ SSPI

11 01 01 EE 00 00 00 00 4E 54 4C 4D 53 53 50 00 | ........NTLMSSP. 
03 00 00 00 18 00 18 00 78 00 00 00 46 01 46 01 | ........x...F.F. 
90 00 00 00 0E 00 0E 00 58 00 00 00 04 00 04 00 | ........X....... 
66 00 00 00 0E 00 0E 00 6A 00 00 00 10 00 10 00 | f.......j....... 
D6 01 00 00 15 82 88 E2 0A 00 5A 29 00 00 00 0F | ..........Z).... 
AD A5 C9 05 8C 25 E1 A9 C5 3E 17 BD 3D 19 E3 EB | .....%...>..=... 
33 00 52 00 2D 00 57 00 69 00 6E 00 37 00 6D 00 | 3.R.-.W.i.n.7.m. 
65 00 33 00 52 00 2D 00 57 00 49 00 4E 00 37 00 | e.3.R.-.W.I.N.7. 
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 | ................ 
00 00 00 00 00 00 00 00 02 0B C5 A2 01 17 DB AC | ................ 
D8 26 9E 1B AF A1 77 32 01 01 00 00 00 00 00 00 | .&....w2........ 
B8 28 90 0F AD 4F D1 01 41 F1 DF 7C BE 85 5D B6 | .(...O..A..|..]. 
00 00 00 00 02 00 18 00 48 00 50 00 2D 00 45 00 | ........H.P.-.E. 
4C 00 49 00 54 00 45 00 42 00 4F 00 4F 00 4B 00 | L.I.T.E.B.O.O.K. 
01 00 18 00 48 00 50 00 2D 00 45 00 4C 00 49 00 | ....H.P.-.E.L.I. 
54 00 45 00 42 00 4F 00 4F 00 4B 00 04 00 18 00 | T.E.B.O.O.K..... 
48 00 50 00 2D 00 45 00 6C 00 69 00 74 00 65 00 | H.P.-.E.l.i.t.e. 
62 00 6F 00 6F 00 6B 00 03 00 18 00 48 00 50 00 | b.o.o.k.....H.P. 
2D 00 45 00 6C 00 69 00 74 00 65 00 62 00 6F 00 | -.E.l.i.t.e.b.o. 
6F 00 6B 00 07 00 08 00 B8 28 90 0F AD 4F D1 01 | o.k......(...O.. 
06 00 04 00 02 00 00 00 08 00 30 00 30 00 00 00 | ..........0.0... 
00 00 00 00 01 00 00 00 00 20 00 00 DC 75 9C 98 | ......... ...u.. 
70 C7 28 D7 BC C7 1E 14 48 70 0E 3B 8B A4 94 7C | p.(.....Hp.;...| 
32 05 44 FD 85 5F D3 54 DB 6C 84 22 0A 00 10 00 | 2.D.._.T.l.".... 
B1 3B 92 CC 6C 5B E2 CD 0F 24 19 5F 6F 73 47 73 | .;..l[...$._osGs 
09 00 3E 00 4D 00 53 00 53 00 51 00 4C 00 53 00 | ..>.M.S.S.Q.L.S. 
76 00 63 00 2F 00 48 00 50 00 2D 00 45 00 4C 00 | v.c./.H.P.-.E.L. 
49 00 54 00 45 00 42 00 4F 00 4F 00 4B 00 3A 00 | I.T.E.B.O.O.K.:. 
4D 00 53 00 53 00 51 00 4C 00 32 00 30 00 30 00 | M.S.S.Q.L.2.0.0. 
38 00 00 00 00 00 00 00 00 00 00 00 00 00 F0 46 | 8..............F 
20 EB 45 EC C8 67 9F E3 45 45 9C 79 76 47 | .E..g..EE.yvG 

QueryContextAttributes (@FCtxHandle, SECPKG_ATTR_NEGOTIATION_INFO, @NegInfo) रिटर्न राज्य SECPKG_NEGOTIATION_COMPLETE तो सब कुछ ठीक हो करने के लिए लगता है, सर्वर लॉग पता चलता है कि (8 पहले बाइट्स यहाँ टीडीएस पैकेट शीर्षक है) "प्रमाणीकरण सफल" लेकिन अभी भी "Cannot find the object "all_types" because it does not exist or you do not have permissions" जैसे प्रश्नों या सर्वर त्रुटियों के परिणाम प्राप्त करने के लिए पर्याप्त अधिकार नहीं हैं, जबकि "SET LOCK TIMEOUT 100" जैसी सरल क्वेरी त्रुटियों के बिना चलती हैं।

तो मेरे विचार है कि अपने निर्माता की आंखों में विंडोज प्रमाणीकरण कुछ तीसरे पक्ष के अनुप्रयोगों को अनुमति देने के लिए पर्याप्त सुरक्षित नहीं दिखता है। Guest खाता सक्षम है और डेटा पढ़ने/लिखने की अनुमति है और यह ओडीबीसी ड्राइवर के माध्यम से काम करता है।