Kerberos クライアントが、GSS-API ライブラリも含めて、データベースサーバーコンピューターにインストールされていることを確認します。

ロードしようとしたライブラリ名が、データベースサーバーの -z 出力にリストされます。ライブラリ名が正しいことを確認します。必要に応じて、-kl オプションを使用して正しいライブラリ名を指定します。

フォルダーと、サポートしているライブラリが、ライブラリパス (Windows では %PATH%) にリストされていることを確認します。

GSS-API ライブラリにエントリポイントがないことがデータベースサーバーの -z 出力に示されていた場合、そのライブラリはサポートされている Kerberos Version 5 GSS-API ライブラリではありません。

server-name@REALM のプリンシパルが KDC にあることを確認します。プリンシパルは大文字と小文字が区別されるので、データベースサーバー名とプリンシパル名のユーザー部分の大文字と小文字が一致していることを確認します。

SQL Anywhere サーバー名がプリンシパルのプライマリ/ユーザー部分になっていることを確認します。

サーバーのプリンシパルが keytab ファイルに抽出されていること、およびその keytab ファイルが Kerberos クライアントに対して適切なロケーションにあることを確認します。Kerberos クライアントを参照してください。

データベースサーバーコンピューター上の Kerberos クライアントの領域がサーバープリンシパルの領域と異なっている場合は、-kr オプションを使用してサーバープリンシパルの領域を指定します。

データベースサーバーの診断メッセージを確認します。サーバーが使用する keytab ファイルに関する問題のなかには、クライアントが認証しようとするまで検出されないものがあります。

Kerberos クライアントが、GSS-API ライブラリも含めて、クライアントコンピューターにインストールされていることを確認します。

LogFile で指定されたファイルに、ロードしようとしたライブラリがリストされています。ライブラリ名が正しいことを確認し、必要に応じて Kerberos 接続パラメーターを使用して正しいライブラリ名を指定します。

サポートしているライブラリがあるディレクトリがライブラリパス (Windows では %PATH%) にリストされていることを確認します。

GSS-API ライブラリにエントリポイントがないことが LogFile 出力に示されていた場合、そのライブラリはサポートされている Kerberos Version 5 GSS-API ライブラリではありません。

データベースサーバーに対して -krb、-kl、-kr の各サーバーオプションが 1 つ以上指定されており、Kerberos ログインが有効になっていることを確認します。

Kerberos がクライアントとサーバーの両プラットフォーム上の SQL Anywhere でサポートされていることを確認します。Kerberos クライアントを参照してください。

ユーザーが Kerberos にログイン済みであること、およびそのユーザーに期限が切れていない有効なチケット付与権限付きチケットがあることを確認します。

クライアントコンピューターとサーバーコンピューターとの間で、時刻のずれが 5 分未満であることを確認します。

Kerberos ログインが許可されるには、login_mode オプションのパブリックまたは一時的なパブリックのデータベースオプションの設定に値 Kerberos が含まれている必要があります。login_mode オプションを参照してください。

Kerberos プリンシパルが GRANT KERBEROS LOGIN 文を使用してデータベースユーザー ID にマッピングされている必要があります。GRANT KERBEROS LOGIN 文には、領域を含む完全なクライアントプリンシパルが指定されている必要があります。また、インスタンスまたは領域しか違わないプリンシパルも別のプリンシパルとして扱われます。

また、明示的にマッピングされていない有効な Kerberos プリンシパルを接続可能にするには、GRANT CONNECT を使用して、ゲストデータベースユーザー ID とパスワードを作成します。