Подключиться к SQL Server с учетными данными пользователя другого домена

Question

Как подключиться к базе данных SQL Server, используя логин/пароль пользователя, который находится в другом домене?

Если я использовать учетную запись для подключения к БД, он отлично работает:

cnxn = pyodbc.connect('DRIVER={SQL Server};SERVER=server_name;DATABASE=testdb;UID=MY_Domain\\username;PWD=pass; Trusted connection=YES') 

Но мне нужно использовать учетные данные другого пользователя, как

cnxn = pyodbc.connect('DRIVER={SQL Server};SERVER=server_name;DATABASE=testdb;UID=Another_Domain\\username;PWD=pass; Trusted connection=YES') 

При попытке последнего я получаю сообщение об ошибке «неудачный логин для MY_Domain \ username», а не для пользователя «Another_Domain \ username».

В обоих случаях при запуске SQL Server Management Studio я могу использовать проверку подлинности Windows для подключения к db.

Answer 1

Вы не можете передать UID и Password и установить Trusted_connection=True (вашу вторую строку подключения) для подключения в качестве пользователя (вылившего себя). Вы можете подключиться как пользователь SQL Server (имя пользователя и пароль) или как пользователь, прошедший проверку подлинности Windows (надежное соединение).

Ваш код должен олицетворять пользователя Windows (как SSMS), а затем установить Trusted_connection=Trueтолько.

Эта страница MSDN WindowsIdentity.Impersonate имеет пример.

Поскольку это работает с SSMS, это предполагает наличие необходимого доверия между доменами.