18452: Login failed. The login is from an untrusted domain and cannot be used with Windows authentication

Was bedeutet das?

Ein Anmeldeversuch mit Windows-Authentifizierung wurde abgelehnt, weil er aus einer nicht vertrauenswürdigen Domäne kam (oder Windows-Authentifizierung verwendet wurde, wo SQL-Authentifizierung erforderlich ist). Der Server vertraut dieser Identität nicht.

Ursache

Der Client verbindet sich mit einer Windows-Identität aus einer Domäne/Arbeitsgruppe, der SQL Server nicht vertraut; die Rechner liegen in verschiedenen/nicht vertrauenswürdigen Domänen; die Kerberos-/SPN-Konfiguration ist falsch; oder der Connection String verwendet Integrated Security, obwohl SQL-Authentifizierung erwartet wird. Ein SQL-Login-Versuch bei deaktiviertem Mixed Mode zeigt ein ähnliches Symptom.

Lösung

Ist SQL-Authentifizierung erforderlich, stelle den Server auf Mixed Mode um und verwende im Connection String Benutzername/Passwort (Integrated Security=false). Ist Windows-Authentifizierung erforderlich, prüfe die Domänenvertrauensstellung und die DNS-/Kerberos-SPN-Konfiguration. Stelle sicher, dass Client und Server in derselben oder einer vertrauenswürdigen Domäne liegen. Grenze die Ursache mit dem Wert 'state' im Fehlerprotokoll ein.