18452: Login failed. The login is from an untrusted domain and cannot be used with Windows authentication (error de login; el login procede de un dominio no confiable y no puede usarse con autenticación de Windows)

¿Qué significa?

Se rechazó un intento de login con autenticación de Windows porque procedía de un dominio no confiable (o se usó autenticación de Windows donde se requiere autenticación de SQL). El servidor no confía en esta identidad.

¿Por qué ocurre?

El cliente se conecta con una identidad de Windows de un dominio/grupo de trabajo en el que SQL Server no confía; los equipos están en dominios distintos/no confiables; la configuración de Kerberos/SPN es incorrecta; o la cadena de conexión usa Integrated Security cuando se espera autenticación de SQL. Un intento de login de SQL con el modo mixto deshabilitado muestra un síntoma similar.

Cómo solucionarlo

Si se requiere autenticación de SQL, cambie el servidor a Mixed Mode y use un nombre de usuario/contraseña en la cadena de conexión (Integrated Security=false). Si se requiere autenticación de Windows, verifique la confianza entre dominios y la configuración de DNS/SPN de Kerberos. Asegúrese de que el cliente y el servidor estén en el mismo dominio o en uno de confianza. Acote la causa con el valor 'state' del error log.