SQL Server の接続に関する問題をトラブルシューティングするための推奨される前提条件とチェックリスト

[アーティクル]
11/20/2024

適用対象: SQL Server
元の KB 番号: 4009936

推奨される前提条件

接続の問題を効果的にトラブルシューティングするには、次の情報を収集します。

エラーメッセージのテキストとエラーコード。エラーが断続的 (場合によっては発生のみ) か、一貫性があるか (常に発生する) かどうかを確認します。
SQL Server およびクライアントシステムからのアプリケーションとシステムのイベントログ。これらのログは、SQL Server でシステム全体の問題が発生しているかどうかを確認するのに役立ちます。
アプリケーションから接続が失敗する場合は、アプリケーションから接続文字列を収集します。これらの文字列は、通常、ASP.NET アプリケーションの Web.config ファイルにあります。
他のエラーメッセージと例外については、SQL Server エラーログを収集して確認します。
SQL Server コンピューターへの管理者アクセス権がある場合は、次の手順を使用して、現在のコンピューター設定とサービスアカウントを収集して確認します。
1. 最新バージョンの SQLCHECK をダウンロードします。
2. ダウンロードしたファイルをフォルダー ( C:\Temp など) に解凍します。
3. 管理者としてコマンドプロンプトを実行してデータを収集し、ファイルに保存します。 (例: SQLCHECK > C:\Temp\server01.SQLCHECK.TXT)。
Note

リモートクライアントからの接続の問題をトラブルシューティングする場合、またはリンクサーバークエリのトラブルシューティングを行う場合は、関係するすべてのシステムで SQLCHECK ツールを実行します。

接続の問題をトラブルシューティングするためのクイックチェックリスト

Note

次のセクションは、接続の問題をすばやく確認するのに役立ちます。詳細なトラブルシューティング手順については、個々のトピックを確認してください。

オプション 1

「推奨される前提条件」セクションに記載されている SQLCHECK ツールの出力にアクセスし、出力ファイル (コンピューター、クライアントセキュリティ、および SQL Server) のさまざまなセクションの情報を確認する場合は、この情報を使用して問題の原因となる問題に対処します。次の例を参照してください。

ファイル内のセクション	検索するテキスト	潜在的なアクション	トラブルシューティングに役立ちます (例)
コンピューター情報	警告: ネットワークドライバーが古くなっている可能性があります	新しいドライバーをオンラインで確認します。	さまざまな接続エラー
クライアントのセキュリティとドライバーの情報	Diffie-Hellman 暗号スイートが有効になっています。クライアントとサーバー間でアルゴリズムのバージョンが異なる場合に、断続的な TLS エラーが発生する可能性があります	断続的な接続の問題が発生している場合は、「アプリケーションで Windows の SQL Server に接続するときに TLS 接続エラーが強制的に閉じられるを参照してください。	既存の接続はリモートホストに強制的に切断されました
クライアントのセキュリティとドライバーの情報	SQL エイリアス	存在する場合は、エイリアスが正しく構成され、正しいサーバーと IP アドレスを指していることを確認します。	SQL Server への接続を確立している間に、ネットワーク関連またはインスタンス固有のエラーが発生しました
SQL Server 情報	関心のあるサービス	SQL サービスが開始されていない場合は、開始します。名前付きインスタンスへの接続で問題が発生した場合は、SQL Server Browser サービスが開始されていることを確認するか、ブラウザーサービスを再起動してみてください。	SQL Server への接続を確立している間に、ネットワーク関連またはインスタンス固有のエラーが発生しました
SQL Server 情報	ドメインサービスアカウントのプロパティ	SQL Server からリンクサーバーを構成し、 Trust for Del 値が false に設定されている場合は、リンクサーバークエリで認証の問題が発生する可能性があります。	"ユーザーのログインに失敗しました" エラーのトラブルシューティング
SQL Server 情報	SPN が存在しない	この表を確認して、SQL Server の SPN が適切に構成されているかどうかを確認し、特定された問題を修正します。	SSPI コンテキストを生成できません
SQL Server 情報	SQL Server インスタンスの詳細	TCP Enabled、TCP ポートなどの値を確認します。サーバー側で TCP/IP が有効になっているかどうか、および SQL の既定のインスタンスが 1433 でリッスンしているか、別のポートでリッスンしているかを確認します。	さまざまな接続エラー

オプション 2

SQL Server コンピューターで SQLCHECK を実行できない場合は、詳細なトラブルシューティングを行う前に、次の項目を確認できます。

SQL Server が起動していること、および SQL Server エラーログに次のメッセージが表示されることを確認します。

SQL Server はクライアントに接続できる状態になりました。このメッセージは情報提供だけを目的としています。ユーザー操作は不要です。

PowerShell で次のコマンドを使用して、システム上の SQL Server サービスの状態を確認します。
```
Get-Service | Where {$_.status -eq 'running' -and $_.DisplayName -match "sql server*"}
```
次のコマンドを使用して、エラーログファイルで特定の文字列 "SQL Server はクライアント接続の準備ができました。 This is an informational message; no user action is required." (SQL Server はクライアント接続の準備ができました。これは情報メッセージです。ユーザー操作は必要ありません。) という文字列を検索します。
```
Get-ChildItem -Path "c:\program files\microsoft sql server\mssql*" -Recurse -Include Errorlog |select-string "SQL Server is now ready for client connections."
```
IP アドレス経由の基本的な接続を確認し、異常がないかどうかを確認します: ping -a <SQL Server machine>, ping -a <SQL Server IP address>。問題が発生した場合は、ネットワーク管理者と協力してください。または、PowerShell で Test-NetConnection を使用することもできます。
```
$servername = "DestinationServer"
Test-NetConnection -ComputerName $servername
```

エラーログを確認して、SQL Server が適切なプロトコルをリッスンしているかどうかを確認します。

 Get-ChildItem -Path "c:\program files\microsoft sql server\mssql*" -Recurse -Include Errorlog |select-string "Server is listening on" , "ready to accept connection on" -AllMatches

UDL ファイルを使用して SQL Server に接続できるかどうかを確認します。動作する場合は、接続文字列に問題がある可能性があります。 UDL テスト手順の手順については、「 UDL ファイルを使用した SQL Server への OLE DB 接続のテストを参照してください。または、次のスクリプトを使用して、 UDL-Test.udl ファイル ( %TEMP% フォルダーに格納) を作成して起動できます。

clear

$ServerName = "(local)"
$UDL_String = "[oledb]`r`n; Everything after this line is an OLE DB initstring`r`nProvider=MSOLEDBSQL.1;Integrated Security=SSPI;Persist Security Info=False;User ID=`"`";Initial Catalog=`"`";Data Source=" + $ServerName + ";Initial File Name=`"`";Server SPN=`"`";Authentication=`"`";Access Token=`"`""

Set-Content -Path ($env:temp + "\UDL-Test.udl") -Value $UDL_String -Encoding Unicode

#open the UDL
Invoke-Expression ($env:temp + "\UDL-Test.udl")

他のクライアントシステムと異なるユーザーログインから SQL Server に接続できるかどうかを確認します。可能であれば、問題が発生しているクライアントまたはログインに固有の問題である可能性があります。問題のあるクライアントの Windows イベントログで、より多くのポインターを確認します。また、ネットワークドライバーが最新かどうかを確認します。

ログインエラーが発生している場合は、ログイン (サーバープリンシパル) が存在し、SQL Server への CONNECT SQL アクセス許可があることを確認します。さらに、ログインに割り当てられている既定のデータベースが正しいこと、およびマップされたデータベースプリンシパルにデータベースへの CONNECT アクセス許可があることを確認します。 CONNECT権限をデータベースプリンシパルに付与する方法の詳細については、「GRANT データベース権限」を参照してください。サーバープリンシパルに CONNECT SQL アクセス許可を付与する方法の詳細については、「 GRANT サーバーのアクセス許可を参照してください。これらのアクセス許可を特定するには、次のスクリプトを使用します。

clear
## replace these variables with the login, user, database and server 
$server_principal = "CONTOSO\JaneK"  
$database_principal = "JaneK"
$database_name = "mydb"
$server_name = "myserver"

Write-Host "`n******* Server Principal (login) permissions *******`n`n"
sqlcmd -E -S $server_name -Q ("set nocount on; SELECT convert(varchar(32),pr.type_desc) as login_type, convert(varchar(32), pr.name) as login_name, is_disabled,
  convert(varchar(32), isnull (pe.state_desc, 'No permission statements')) AS state_desc, 
  convert(varchar(32), isnull (pe.permission_name, 'No permission statements')) AS permission_name,
  convert(varchar(32), default_database_name) as default_db_name
  FROM sys.server_principals AS pr
  LEFT OUTER JOIN sys.server_permissions AS pe
    ON pr.principal_id = pe.grantee_principal_id
  WHERE is_fixed_role = 0 -- Remove for SQL Server 2008
  and name = '" + $server_principal + "'")

Write-Host "`n******* Database Principal (user) permissions *******`n`n"
sqlcmd -E -S $server_name -d $database_name -Q ("set nocount on; SELECT convert(varchar(32),pr.type_desc) as user_type, convert(varchar(32),pr.name) as user_name, 
  convert(varchar(32), isnull (pe.state_desc, 'No permission statements')) AS state_desc, 
  convert(varchar(32), isnull (pe.permission_name, 'No permission statements')) AS permission_name 
  FROM sys.database_principals AS pr
  LEFT OUTER JOIN sys.database_permissions AS pe
    ON pr.principal_id = pe.grantee_principal_id
  WHERE pr.is_fixed_role = 0
  and name = '" + $database_principal + "'")

Write-Host "`n******* Server to Database Principal mapping ********`n"
sqlcmd -E -S $server_name -d $database_name -Q ("exec sp_helplogins '" + $server_principal + "'")

Kerberos 関連の問題のトラブルシューティングを行っている場合は、「認証の種類が Kerberos かどうかを確認する方法のスクリプトを使用できます。

接続に関する一般的な問題

前提条件とチェックリストを確認したら、「 common 接続の問題」を参照し対応するエラーメッセージを選択して、詳細なトラブルシューティング手順を確認してください。

次の方法で共有

SQL Server の接続に関する問題をトラブルシューティングするための推奨される前提条件とチェックリスト

推奨される前提条件

接続の問題をトラブルシューティングするためのクイックチェックリスト

オプション 1

オプション 2

接続に関する一般的な問題

フィードバック

その他のリソース

次の方法で共有

SQL Server の接続に関する問題をトラブルシューティングするための推奨される前提条件とチェックリスト

推奨される前提条件

接続の問題をトラブルシューティングするためのクイック チェックリスト

オプション 1

オプション 2

接続に関する一般的な問題

フィードバック

その他のリソース

接続の問題をトラブルシューティングするためのクイックチェックリスト