не удалось запустить службу sql server код ошибки 2146885628
SQL Server Service won’t start after changing service account – service-specific error %%-2146885628
Yesterday I was at a site where they decided to change the service account for the SQL Server services on a set of systems. After changing the service accounts, SQL Server restarted just fine on all machines except one.
I had used the SQL Server Configuration Manager to make the changes (important to not just use the Services applet in Administrative Tools) but I got the typical error telling me that the service wouldn’t start in a timely fashion. The server was running SQL Server 2008 R2 SP2.
Looking in the system event log produced the following errors:
The SQL Server (MSSQLSERVER) service terminated with service-specific error %%-2146885628.
A fatal error occurred when attempting to access the SSL server credential private key. The error code returned from the cryptographic module is 0x8009030d. The internal error state is 10001.
I spent a while looking for info on the last error and found a site where they discussed that it was generated when the service account could not read the machine keys that were stored in the C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys folder. The article then discussed how to add read permissions for the keys one by one.
It suddenly dawned on me that it was probably a problem with the permissions on the folder instead. Checking the permissions on that folder made me realize that the local Administrators account should have the ability to read it. The service account was meant to be a member of the local Administrators account but had not been added to that group on this machine.
Adding the service account to the local Administrators group on the machine (note: not the domain administrators account) fixed the issue and the service started again, until I could get the correct account permissions set in the morning when other staff came back. (In the comments I’ve added a list of what’s actually required).
Hope this helps someone else. (And helps me the next time I see this and have forgotten what it was J)
17 thoughts on “SQL Server Service won’t start after changing service account – service-specific error %%-2146885628”
but what was the actual root cause, we can fix lots with local admin, but dare say break a lot of policies in the process
Nbctcp’s Weblog
From Engineer for Engineers
After requesting the SSL certificate and getting it in the correct format to import into the server’s Personal Certificate Store using the steps found here, I was finally ready to select the certificate and encrypt the database traffic. As outlined here I selected the correct SSL certificate set the ForceEncryption flag to Yes. After doing such, I went to restart the SQL service as told and was presented with the following error: “Windows could not start the SQL Server (XXXXX) on Local Computer. For more information, review the System Event Log… and refer to service-specific error code 2146885628″
Instead of the System Event Log I went straight to the SQL Error Log (using the default installation the error logs are found in C:\Program Files\Microsoft SQL Server\MSSQL10_50.InstanceName/MSSQL/Log) and found the following information:
2010-09-08 12:35:30.76 Server Unable to load user-specified certificate [Cert Hash(sha1) “XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX”]. The server will not accept a connection. You should verify that the certificate is correctly installed. See “Configuring Certificate for Use by SSL” in Books Online.
2010-09-08 12:35:30.79 Server Error: 17182, Sev erity: 16, State: 1.
2010-09-08 12:35:30.79 Server TDSSNIClient initialization failed with error 0x80092004, status code 0x80. Reason: Unable to initialize SSL support. Cannot find object or property.
2010-09-08 12:35:30.82 Server Error: 17182, Severity: 16, State: 1.
2010-09-08 12:35:30.82 Server TDSSNIClient initialization failed with error 0x80092004, status code 0x1. Reason: Initialization failed with an infrastructure error. Check for previous errors. Cannot find object or property.
The certificate hash matched that of the certificate I had associated with the instance but it wasn’t loading. By default, SQL Server is run under a non-privileged service account and doing such is good practice as if your database is compromised, the attacker will have limited ability to harm the rest of the data on the server. But, this also raises another problem as when using a custom SSL certificate to encrypt database traffic, the non-privileged service account needs to be able to read both the public and private key of the certificate. Understandably, by default the service account does not have permission to read the private key. Once we give the service account permission to read the private key, the SQL Server will start up without a problem.
Follow the steps below to allow the service account to read the private key of the SSL certificate.
1. First we need to find the name of the service account used by the instance of SQL Server. It will probably be something like ‘SQLServerMSSQLUser$[Computer_Name]$[Instance_Name]‘.
2. One way to do this is to navigate to the installation directory or your SQL Instance. By default SQL Server is installed at C:\Program Files\Microsoft SQL Server\MSSQL10_50.InstanceName.
3. Right click on the MSSQL folder and click Properties.
4. Click the Security tab and write down the user in the Group or user names window that matches the pattern of ‘SQLServerMSSQLUser$[Computer_Name]$[Instance_Name]‘.
12. By default the service account will be given both Full control and Read permissions but it only needs to be able to Read the private key. Uncheck the Allow Full Control option.
13. Click OK.
14. Close the MMC and restart the SQL service.
If all went well the SQL service should restart without any problems now. To check to see if the selected SSL certificate is actually encrypting the traffic to and from the database, go back to the Log folder in the installation directory of the SQL Instance and open up the ERRORLOG file. You should see somewhere in that file the following line:
1
2010-09-08 13:33:47.88 Server The certificate [Cert Hash(sha1) “XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX”] was successfully loaded for encryption.
Where the certificate hash code matches that of your imported SSL certificate. To verify the has code, go back to the MMC with the Certificates snap-in loaded and your SSL certificate visible. Double click on the certificate and click the Details tab. Scroll to the bottom of the list and select the Thumprint field. The value that appears should match that which is shown in the log file.
If you really want to know if the data is being encrypted, simply run a packet sniffer like Wireshark or Microsoft Network Monitor.
Ошибки SQL-сервера
Содержание статьи:
SQL-сервер не найден или недоступен, ошибки соединения с SQL-сервером
Обратите внимание, что многие сообщения об ошибках могут быть не показаны или не содержат достаточной информации для устранения проблемы. Это сделано из соображений безопасности, чтобы при попытке взлома злоумышленники не могли получить информацию об SQL-сервере. Полные сведения содержатся в логе ошибок, который обычно хранится по адресу C:\Program Files\Microsoft SQL Server\MSSQL13.MSSQLSERVER\MSSQL\Log\ERRORLOG, или там, куда его поместил администратор системы.
Ошибка SQL-сервера 26
Одна из наиболее часто встречающихся ошибок подключения к SQL-серверу, обычно связана с тем, что в настройках SQL-сервера не разрешены или ограничены удаленные соединения. Чтобы это исправить, попробуйте:
Ошибка SQL-сервера 18456
Эта ошибка означает, что попытка подключиться к серверу не успешна из-за проблем с именем пользователя или паролем. По коду ошибки в журнале ошибок можно узнать более точную причину, чтобы устранить ее.
Не удалось запустить SQL-server — код ошибки 3417
Возникает в случае, если были изменены настройки Windows или перемещена папка с файлами MSSQL.
Иногда ни один из этих способов не помогает, это значит, что файлы БД повреждены и ее придется восстанавливать из резервной копии.
Повреждена база данных
Код ошибки SQL-сервера 945
Ошибка 945 возникает, когда БД SQL-сервера помечена как IsShutdown. Проверьте, достаточно ли места на диске, достаточно ли прав у учетной записи для операций с БД, файлы MDF и LDF не должны быть помечены “Только для чтения”.
Код ошибки SQL-сервера 5172
SQL-сервер хранит свою физическую БД в первичном файле, в котором информация разбита постранично. Первая страница содержит информацию о заголовке mdf-файла и называется страницей заголовка. Она состоит из разнообразной информации о БД, такой как размер файла, подпись и т.д. В процессе прикрепления MDF на SQL-сервере часто возникает ошибка 5172. Это в основном происходит, если MDF-файл поврежден, информация в его заголовке тоже и соответственно сложно добраться до данных. Причиной может быть вирус, аварийное выключение системы, ошибка оборудования.
Ошибка SQL-сервера 823
SQL использует API Windows для операций ввода-вывода, но кроме завершения этих операций SQL проверяет все ошибки обращений к API. Если эти обращения несовместимы с ОС, появляется ошибка 823. Сообщение об ошибке 823 означает, что существует проблема с базовым оборудованием для хранения данных или с драйвером, который находится на пути запроса ввода-вывода. Пользователи могут столкнуться с этой ошибкой, если в файловой системе есть противоречия или поврежден файл базы данных.
Ошибка SQL-сервера 8946
Основной причиной ошибки 8946 так же, как и для 5172, является повреждение заголовков страниц БД SQL вследствие сбоя питания, вирусной атаки, отказа оборудования — SQL-сервер больше не может прочесть эти страницы.
Желательно определить, что именно привело к возникновению ошибок и принять меры, чтобы это не повторялось — заменить плохо работающее оборудование, повысить информационную безопасность.
Другие ошибки SQL
Код ошибки SQL-сервера 1814
SQL-сервер не может создать базу данных tempdb. Убедитесь, что на выделенном под нее диске достаточно места и что у учетной записи хватает прав для записи в указанную директорию.
Код ошибки SQL-сервера 1067
Эта ошибка может возникать по разным причинам. Наиболее часто оказывается, что повреждены или отсутствуют конфигурационные файлы, SQL-сервер обращается к поврежденным системным файлам, ошибочные данные пользователя, нет информации про лицензию. В самых тяжелых случаях придется переустанавливать SQL-сервер. Но иногда помогает восстановление поврежденных файлов или изменение настроек SQL-сервера — вы можете создать новую учетную запись в домене и использовать ее для службы MSSQL.
SQL-сервер запускается, но работает слишком медленно
Проанализируйте журнал сервера, индексы (фрагментацию), запросы, задания, возможность взаимных блокировок. Причин может быть масса.
Мы работаем с разными версиями SQL-сервера уже много лет, знакомы со всевозможными инструкциями SQL-сервера, видели самые разные варианты его настройки и использования на проектах у своих клиентов. В целом мы можем выделить четыре основных источника неполадок:
Если у вас не получается устранить ошибки сервера SQL-server самостоятельно, если они появляются снова и снова, то скорее всего в основе лежит одна из этих причин. В таком случае — если у вас произошла ошибка с SQL сервером, ваше ПО не видит SQL-сервер, либо нужно развернуть кластер SQL-серверов — вы всегда можете обратиться за консультацией и технической поддержкой к специалистам Интегруса, отправив заявку с сайта, написав на e-mail, либо позвонив в колл-центр нашей компании.
Не удалось запустить службу sql server код ошибки 2146885628
This forum has migrated to Microsoft Q&A. Visit Microsoft Q&A to post new questions.
Answered by:
Question
I have had no end of problems starting my MS SQL Server 2008 r2 Express.
My database program (Sage ACT! Pro 2011) starts fine. However when it attempts to start my default database, I get the following error message:
I am not abler to open any database with in ACT 2011. This error tells me that I must manually start SQL Server. I am running Windows 7 Pro, SP1. So I go to Services, and right click on SQL Server (ACT7) and click start and get the following error:
I have contacted Swiftpage and spent 2 hours on the phone with their technical support. They manually (via remote desktop connection) deleted ACT Pro 2011 and manually deleted SQL Server 2008 r2 Express (in registry and all files and folders).
I decided to upgrade, so ACT Pro v16 was installed. SQL Server still would not start automatically or manually. The ACT technical support person, after two very long hours said: that it is not an ACT problem, that I would need to turn to Microsoft for a resolution as to why SQL Server will not start, and how to remedy this issue.
I hope someone can offer help or point me in the direction to get this very bad problem resolved. I cannot work without my CRM! can someone help?
Answers
Never try to start SQL server services from Services.msc it might not start due to ACL permission issue you should always try starting SQL server from SQL Server configuration manager(SSCM). Now can you please post logs from event viewer. When you tried starting SQL Server from services please check log from event viewer at that time.
Try starting SQL Services from SSCM and see if you succeed. I guess the Support guy messed up things by uninstalling registry and when he failed he said its MS issue.
Please mark this reply as answer if it solved your issue or vote as helpful if it helped so that other forum members can benefit from it.
All replies
Did you check that why service wasn’t able to start, I mean any log during that time?
Did you check the windows event log for verification?
Also when you remove the SQL Server, did you have clean uninstallation and then what was the issue connecting to SQL Server?
Please share the log around that time.
Never try to start SQL server services from Services.msc it might not start due to ACL permission issue you should always try starting SQL server from SQL Server configuration manager(SSCM). Now can you please post logs from event viewer. When you tried starting SQL Server from services please check log from event viewer at that time.
Try starting SQL Services from SSCM and see if you succeed. I guess the Support guy messed up things by uninstalling registry and when he failed he said its MS issue.
Please mark this reply as answer if it solved your issue or vote as helpful if it helped so that other forum members can benefit from it.
Please share with us any errors you can find on the ERRORLOG file located on C:\Program Files\Microsoft SQL Server\MSSQL10_50.act7\MSSQL\Log. Open the file using Notepad.
Thank you all for your input! However I am not a programmer (I don’t even play one on TV!). You all asked to share logs and information from Event Viewer. I see a lot of error in Event Viewer from June 23, 2014. That was the first time I experienced the problem of SQL not starting.
Since I don’t possess the technical-know how, can someone tell what information to share, and where and it is, and how to share it in this forum,?
An example of the error from that day are;
(This is the first occurrence of an error from Event Viewer, from the morning of 06/23/2014 when I started ACT 2011 (SQL Server):
«Event filter with query «SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA «Win32_Processor» AND TargetInstance.LoadPercentage > 99″ could not be reactivated in namespace «//./root/CIMV2» because of error 0x80041003. Events cannot be delivered through this filter until the problem is corrected.
Their are quite a few of these errors!
This is the sum total of an error log in: C:\Program Files\Microsoft SQL Server\MSSQL10_50.act7\MSSQL\Log. There are no error logs for June 23 to July 14. This is the closest date to the first time I experienced this SQL Server problem.
2014-07-15 09:33:48.44 Server Error: 17182, Severity: 16, State: 1.
2014-07-15 09:33:48.44 Server TDSSNIClient initialization failed with error 0x80092004, status code 0x1. Reason: Initialization failed with an infrastructure error. Check for previous errors. Cannot find object or property.
2014-07-15 09:33:48.44 Server Error: 17826, Severity: 18, State: 3.
2014-07-15 09:33:48.44 Server Could not start the network library because of an internal error in the network library. To determine the cause, review the errors immediately preceding this one in the error log.
2014-07-15 09:33:48.44 Server Error: 17120, Severity: 16, State: 1.
2014-07-15 09:33:48.44 Server SQL Server could not spawn FRunCM thread. Check the SQL Server error log and the Windows event logs for information about possible related problems.
Sql server: универсальный язык запросов
Прежде всего, необходимо определение. Что такое Sql server? Системы управления реляционными базами данных позволяют работать с базами данных, хранящимися на сервере.
Такие службы работают по принципу клиент-сервер.
То есть основная база данных храниться на сервере, в то время как пользователь оперирует клиентским приложением, формирующим запросы для работы с её частями.
Содержание:
Работа SQL-служб основывается на структурированном языке запросов (structured query language), откуда, собственно и название.
Особенность подобного языка в том, что он прост в освоении. Даже люди без специальных знаний в области программирования могут легко освоить его.
В свое время именно это обстоятельство обеспечило программному обеспечению с поддержкой SQL лидирующие позиции на рынке.
Где, зачем и кому нужны SQL-серверы?
Сфера применения современных SQL серверов настолько широка, что для ее освещения понадобится отдельный материал.
Кратко можно сформулировать так: работа большинства интернет-ресурсов сложно представима без использования SQL-серверов.
Простота в освоении и неограниченные возможности обеспечили технологиям на основе SQL широкое распространение.
Sql server: яркие представители вида
Наиболее широкое распространение получили три наименования SQL-служб: MS SQL Server, SQLlite и MySQL.
Каждая служба ориентирована для разных потребностей, однако все они в полной мере обладают универсальностью и простотой SQL-серверов.
Рассмотрим подробнее каждого представителя.
Microsoft SQL Server
Мощный промышленный инструмент для работы с базами данных. Используется в основном большими корпорациями.
Частные программисты и небольшие организации предпочитают пользоваться инструментами, распространяемыми по другой модели.
Инструментарий Microsoft sql server позволяет организовать работу множества клиентов с базами данных.
Главное условие – наличие хорошего серверного оборудования.
Использование такого обеспечения не всегда оправдано, порой для решения поставленных целей больше подходят небольшие встраиваемые библиотеки или более простые службы.
MySQL
Не менее мощный, но более узкоспециализированный инструмент для работы с базами данных. Применяется в основном на веб-серверах.
Данная система управления базами данных ориентирована на использование в качестве внешнего сервера, к которому обращаются клиенты и приложения.
Но существуют сборки и для использования в качестве внутреннего сервера.
MySQL распространяется как бесплатно (по лицензии GPL), так и в платных сборках с заказным функционалом.
Первое обстоятельство позволяет СУБД (Система управления базами данных) динамично развиваться.
На основе MySQL выросло множество других СУБД, среди которых MariaDB, Drizzle и Percona DB.
SQLlite
Собственно, это даже не полноценная система управления базами данных, а небольшая библиотека для встраивания в программное обеспечение.
В основе её лежит тот же язык SQL, но предназначается она для использования внутри программы.
Основное применение – различные небольшие онлайн-игры и клиентские сервисы. SQLlite в них позволяет организовывать обращения программы-клиента к серверу.
Пользователь в этом процессе задействован мало.
Наиболее распространенные коды ошибок
Возникает при неправильном запуске сервера. Для ее предотвращения нужно запускать SQL Server исключительно из SSCM (SQL Server Configuration Manager).
Ошибка возникает, когда не создана база ACT50. Для ее устранения достаточно создать одну из SQL Server, запустив CreateDB.sql. Вот так выглядит лог ошибки:
Ошибка возникает при установке SQL Server. Поможет удаление предыдущей версии SQL Server и установка при помощи Milestone installer.
Характерная проблема SQL Server 2012.
Возникает из-за того, что метод обработки значений в колонке идентифицирующих значений изменился.
В более ранних версиях каждое значение обрабатывалось отдельно, в SQL server 2012 и более новых версиях подобные значения обрабатываются пакетами.
Пакет значений кэшируется и вызывается по запросу, пока в кэш не будет помещен новый пакет значений.
Перезапуск сервера, оставшиеся в кэше теряются, что приводит к скачку значений после загрузки сервера.
Для устранения значка придется прописать параметр «-t272» в качестве начального. Для этого потребуется:
Провести проверку поможет оператор языка sql update, позволяющий обновить значение в определенной колонке.
Ошибка возникает, когда к файлу MDB поступает обращение с неизвестного сервера. Для преодоления проблемы необходимо прописать имя сервера, которому нужен доступ. Синтаксис такой:
Код 922 проблему авторизации DB2. Скорее всего, произошел конфликт имен планов. Текущий план имеет неверное название или вовсе не идентифицирован.
Для устранения ошибки потребуется определить название плана.