如何通过代码传递凭证获取可信外部网络的SQL Server实例列表？

首先明确：SqlDataSourceEnumerator.Instance.GetDataSources()无法直接用于跨域场景。这个方法依赖SQL Server Browser服务的UDP广播，跨域/不同子网的广播通常会被防火墙或路由阻断，而且它不支持自定义凭证传递，所以没法通过它获取另一域的SQL实例。

但你已经在Windows凭证管理器中存储了目标域的凭证，且SSMS能通过全限定名访问，有两种可靠的解决方案：

1. 预定义服务器列表+连接可用性测试 #

既然已经知道目标服务器的全限定域名（如SQLSERVER1.ourdomainname.com），可以把这些地址预先配置在应用的配置文件、数据库或配置中心，然后逐个测试连接可用性，将可用的服务器添加到ComboBox中。这种方式稳定性最高，因为跨域自动枚举本身就存在网络限制。

示例代码：

// 可从App.config或其他配置源读取服务器列表
var targetServers = new List<string>
{
    "SQLSERVER1.ourdomainname.com",
    "SQLSERVER2.ourdomainname.com\\INSTANCE01"
};

foreach (var server in targetServers)
{
    try
    {
        // 利用Windows凭证管理器中存储的凭证，使用集成身份验证
        var connString = $"Server={server};Integrated Security=True;Connection Timeout=3;";
        using (var conn = new SqlConnection(connString))
        {
            conn.Open(); // 测试连接
            comboSqlServers.Items.Add(server);
        }
    }
    catch
    {
        // 服务器不可达或权限不足，跳过当前服务器
        continue;
    }
}

2. 通过WMI查询目标域服务器的SQL实例 #

如果需要动态获取目标域某台服务器上的SQL实例，可以使用WMI（Windows Management Instrumentation）查询，结合存储的凭证进行访问。注意需要目标服务器允许WMI访问，且网络开放对应端口（TCP 135及动态端口）。

示例代码（需引用System.Management程序集）：

var connOptions = new ConnectionOptions
{
    Impersonation = ImpersonationLevel.Impersonate,
    Authentication = AuthenticationLevel.Default
    // 若凭证管理器的凭证未自动生效，可显式指定（不建议硬编码，可从安全存储读取）
    // Username = "targetdomain\\yourusername",
    // Password = "yourpassword"
};

// 目标服务器的WMI命名空间（SQL Server 2019及以上用ComputerManagement15，低版本对应不同数字）
var scope = new ManagementScope(@"\\SQLSERVER1.ourdomainname.com\root\Microsoft\SqlServer\ComputerManagement15", connOptions);
scope.Connect();

// 查询SQL实例名称
var query = new ObjectQuery("SELECT * FROM SqlServiceAdvancedProperty WHERE PropertyName='INSTANCENAME'");
var searcher = new ManagementObjectSearcher(scope, query);

foreach (ManagementObject obj in searcher.Get())
{
    var instanceName = obj["PropertyStrValue"].ToString();
    var fullServerName = string.IsNullOrEmpty(instanceName) 
        ? "SQLSERVER1.ourdomainname.com" 
        : $"SQLSERVER1.ourdomainname.com\\{instanceName}";
    
    comboSqlServers.Items.Add(fullServerName);
}

关键注意事项 #

• 网络端口：确保目标域网络开放UDP 1434（SQL Browser）、TCP 1433（默认实例）或对应实例的动态端口，以及WMI所需的TCP 135和动态端口。
• 凭证复用：使用Integrated Security=True时，Windows会自动匹配凭证管理器中存储的对应服务器/域的凭证，无需代码显式传递。
• 稳定性优先：跨域环境下自动枚举SQL实例的可靠性极低，推荐优先使用预定义列表+连接测试的方案。

内容的提问来源于stack exchange，提问作者welshsteve147