Природа и контекст возникновения ошибки MSSQL Error 17

Ошибка MSSQL Error 17 (SQL Server does not exist or access denied) является комплексным статусным кодом интерфейса DB-Library / OLE DB / ODBC. В отличие от ошибки №2 (которая указывает на чисто транспортный сбой), Ошибка 17 означает одну из двух ситуаций: либо сервер СУБД не был найден на этапе трансляции имени/маршрутизации (SQL Server does not exist), либо сетевое соединение было установлено, но сервер СУБД немедленно отверг авторизацию клиента на этапе рукопожатия безопасности (Access denied / Login failed).

Бизнес-риски

Отказ авторизации приложений, блокировка учетных записей администраторов базы данных, остановка интеграционных шлюзов и систем отчетности PowerBI/SSRS.

Диагностическая матрица ошибки 17

Алгоритм устранения ошибки MSSQL Error 17

Сценарий 1: Включение смешанного режима аутентификации (Mixed Authentication Mode)

Если SQL Server установлен в режиме «Только проверка подлинности Windows», попытка входа под пользователем sa или SQL-логином вызывает Ошибку 17:

1. Подключитесь к экземпляру через SSMS под учетной записью локального администратора Windows.
2. В Object Explorer щелкните правой кнопкой мыши по серверу $\rightarrow$ Properties (Свойства).
3. Перейдите на страницу Security (Безопасность).
4. В секции Server authentication выберите «SQL Server and Windows Authentication mode» (Смешанный режим).
5. Нажмите OK и обязательно перезапустите службу SQL Server.

Сценарий 2: Разблокировка учетной записи и сброс пароля 'sa'

-- Выполните T-SQL скрипт для разблокировки системного администратора СУБД:
ALTER LOGIN [sa] ENABLE;
GO
ALTER LOGIN [sa] WITH PASSWORD = 'MyNewStrongPassword2024!', UNLOCK, CHECK_POLICY = ON;
GO

Сценарий 3: Устранение дубликатов SPN (Service Principal Name) в Active Directory

Если ошибка сопровождается текстом «The target principal name is incorrect / Cannot generate SSPI context»:

# Поиск зарегистрированных SPN для службы SQL Server в домене Active Directory:
setspn -Q MSSQLSvc/sql-server.corp.local*

# Если обнаружены дубликаты на разных учетных записях -> удалите неверный SPN:
setspn -D MSSQLSvc/sql-server.corp.local:1433 CORP\OldServiceAccount

# Регистрация корректного SPN на учетную запись службы SQL Server:
setspn -S MSSQLSvc/sql-server.corp.local:1433 CORP\SQLServiceAccount

Типовые ошибки администраторов

• Попытка авторизации под заблокированной доменной учетной записью: Учетная запись заблокирована в Active Directory из-за превышения числа попыток ввода пароля.
• Использование устаревшего клиента SQL Native Client (SQLNCLI): Устаревший драйвер не поддерживает протокол TLS 1.2/1.3, сервер SQL сбрасывает сессию. Установите актуальный Microsoft OLE DB Driver for SQL Server (MSOLEDBSQL19).