基于VPN的Server域认证

Question

我有一个本地安装了SSMS的用户，他希望能够通过SonicWall SSL访问远程服务器上的SQL。

他可以很好地连接到VPN，RDP可以连接到SQL服务器(作为测试)，但不能将SSMS连接到服务器。

到目前为止，我已经尝试过：

1. 为连接启用信任，因为它最初显示一个SSL错误。现在我们只得到“登录失败的用户”错误。
2. 直接在服务器上使用Windows身份验证测试他的用户，它运行良好。
3. 在服务器配置管理器中启用名称管道和TCP/IP。
4. 通过VPN对SQL身份验证用户进行登录测试--这也很好。
5. 我确信域\用户名和密码是正确的，并通过其他几种方式验证了它们。
6. 选中了SQL server属性并允许远程连接，无需超时。
7. 将sonicwall中从SSLVPN到SQL服务器的所有内容作为测试打开，没有任何改变。
8. 试图禁用本地和SQL windows防火墙，但没有发生任何更改。
9. 可能还有别的事，但我现在不记得了。

这里是Server 2014。他正在使用SSMS 2017，但我已经在SQL Server上使用了2017，它工作得很好，正如前面提到的，他可以使用直接的SQL Server用户登录VPN。所有其他用户只需将RDP连接到SQL服务器并以这种方式连接，因此再也不会出现这种情况，但他们不希望新员工拥有RDP访问Server的权限。

我在他的SSMS上使用的确切设置是Active Directory - Password，在connection属性下，将检查encrypt连接和信任服务器证书。

在Server上没有特殊或更改的端口，一切都是基本安装默认设置。

Answer 1

在本例中，我正在编辑NT服务\MSSQLSERVER用户。

但是，当您编辑相关用户/s并导航到用户映射时，如下所示：

​

​

是否允许他们访问选定的数据库？

此外，在选择数据库时，是否按上述规定对数据库的权限进行勾选？

如果没有，请试一试，并建议它是否有效？