使用另一个域的用户凭据连接到 SQL Server

Question

如何使用另一个域中的用户登录名/密码连接到 SQL Server 数据库？

如果我使用我的帐户连接到数据库，它可以正常工作：

cnxn = pyodbc.connect('DRIVER={SQL Server};SERVER=server_name;DATABASE=testdb;UID=MY_Domain\\username;PWD=pass; Trusted connection=YES')

但我需要使用其他用户的凭据，例如

cnxn = pyodbc.connect('DRIVER={SQL Server};SERVER=server_name;DATABASE=testdb;UID=Another_Domain\\username;PWD=pass; Trusted connection=YES')

当我尝试后者时，我收到“MY_Domain\username 登录失败”的错误，而不是 对于用户“Another_Domain\username”。

在这两种情况下，通过运行 SQL Server Management Studio，我都可以使用 Windows 身份验证连接到数据库。

Answer 1

您不能传递UID 和Password 并设置Trusted_connection=True（您的第二个连接字符串）以作为（模拟）Windows 用户进行连接。您可以作为 SQL Server 用户（用户名和密码）或作为 Windows 身份验证用户（受信任的连接）进行连接。

您的代码应该模拟 Windows 用户（就像 SSMS 一样），然后设置 Trusted_connection=Trueonly。

此 MSDN 页面 WindowsIdentity.Impersonate 有一个示例。

由于这适用于 SSMS，因此表明域之间存在必要的信任。