SSIS中ADO.NET连接两种AD认证模式下的密码适配问题

针对你遇到的问题——参数化密码后，使用Active Directory Integrated认证时即使密码为空连接仍失败，而Active Directory Password认证必须传入密码，这里提供几个可行的解决办法：

1. 动态拼接完整连接字符串 #

不要单独参数化密码，而是根据预设的认证类型变量，用SSIS表达式动态生成对应模式的完整连接字符串：

@[User::AuthType] == "Active Directory Integrated" 
? "Data Source=" + @[User::ServerName] + ";Initial Catalog=" + @[User::DBName] + ";Authentication=\"Active Directory Integrated\";"
: "Data Source=" + @[User::ServerName] + ";User ID=" + @[User::UserName] + ";Initial Catalog=" + @[User::DBName] + ";Authentication=\"Active Directory Password\";Password=" + @[User::Password] + ";"

将该表达式直接赋值给ADO.NET连接管理器的ConnectionString属性，这样Integrated模式的连接字符串中不会包含任何密码相关字段，从根源避免空密码导致的验证错误。

2. 为连接管理器属性单独设置表达式 #

给ADO.NET连接管理器的各个核心属性分别绑定表达式，让它根据认证类型自动适配参数：

• ServerName：绑定到@[User::ServerName]变量
• InitialCatalog：绑定到@[User::DBName]变量
• UserName：使用表达式 @[User::AuthType] == "Active Directory Password" ? @[User::UserName] : ""
• Password：使用表达式 @[User::AuthType] == "Active Directory Password" ? @[User::Password] : ""
• Authentication：直接绑定到@[User::AuthType]变量（值需严格匹配"Active Directory Integrated"或"Active Directory Password"）
  这种方式下，连接管理器会自动忽略Integrated模式下的空用户名/密码参数，不会触发无效验证。

3. 调整参数映射规则 #

在连接管理器的「参数」配置选项卡中，仅当使用Active Directory Password认证时，才启用Password参数的变量映射；切换到Integrated模式时，取消Password参数的映射，避免空变量被强制传入连接配置。

内容的提问来源于stack exchange，提问作者Sam Alex