Droit de lecture fichier suite changement de domaine

sonobossman · 26/01/2011, 10h39

Bonjour,

Suite au changement de domaine de notre serveur IIS, je me retrouve avec un problème assez étrange.

J'ai besoin de faire des BULK INSERT comme suit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
BULK INSERT TARIF FROM '\\SERVEUR_IIS\c$\Inetpub\wwwroot\import\import.txt' WITH (FIELDTERMINATOR = ';')

Ancienne configuration :
SERVEUR_IIS sur Domaine A
SERVEUR_SQL sur Domaine B

Le code est lancé via une page ASP lancée sur le SERVEUR_IIS (en mode authentification anonyme)
L'INSERT fonctionnait sans problème.

Nouvelle configuration :
SERVEUR_IIS sur Domaine B
SERVEUR_SQL sur Domaine B

Le code est toujours lancé via une page ASP lancée sur le SERVEUR_IIS (en mode authentification anonyme)
L'INSERT ne fonctionne plus.

La requête lancée depuis l'Analyseur de requêtes me ramène une erreur 1326. Pourtant l'utilisateur utilisé pour la connexion est l'utilisateur système qui est, par ailleurs, Admin du domaine...

J'ai essayé en remplaçant l'utilisateur anonyme par l'administrateur du domaine, sans plus de succès. Les droits de sécurité du répertoire sont en Accès total pour tout le monde...

Je sèche!

Une bonne âme pour me profiter de ses idées ?

SQLpro · 26/01/2011, 10h45

Un admin de domaine A n'est pas un admin de domaine B.

Pour résoudre ce problème je vous invite à utiliser les proxies qui permettent de lier un compte WIndows à un utilisateur SQL.

Bon courage !

A +

sonobossman · 26/01/2011, 11h55

Merci pour votre réponse.

Une petite précision supplémentaire : le serveur SERVEUR_IIS était le contrôleur du domaine A. Le SERVEUR_IIS a été Downgradé via DCPROMO et le domaine A n'existe donc plus...

Je pense donc que la solution des proxies ne fonctionnera malheureusement pas...

WOLO Laurent · 26/01/2011, 18h03

Un conseil tout de même :
Il ne faut jamais installer un serveur d'application ou même de base de données sur un serveur d'Active Directory !

Pourquoi ne pas configurer l'authentification SQL Serveur ? Question de sécurité ?

sonobossman · 26/01/2011, 18h18

Je le sais bien!

C'était historique comme config, bien avant que je prenne mes fonctions!

Par contre j'ai bien essayé avec l'authentification, en passant l'admin de domaine en compte d'ouverture, mais sans plus de résultat...

mikedavem · 26/01/2011, 20h29

Avez voud effectué un simple test de connexion au répertoire distant via votre compte utilisateur (celui utilisé pour le compte de service SQL Server)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

\\SERVEUR_IIS\c$\Inetpub\wwwroot\import\

++

sonobossman · 27/01/2011, 14h36

Oui, aucun problème d'accès au répertoire (qui au passage est en Contrôle total pour Tout le monde)

Je suis vraiment à cours d'idée...

dbaffaleuf · 27/01/2011, 16h04

Citation:

Envoyé par sonobossman

La requête lancée depuis l'Analyseur de requêtes me ramène une erreur 1326. Pourtant l'utilisateur utilisé pour la connexion est l'utilisateur système qui est, par ailleurs, Admin du domaine...

Attention le contexte de droits pour accéder à une ressource externe à SQL server (disques locaux ou partages CIFS distants) n'est pas le compte de connexion, mais le compte de service. J'ai l'impression qu'il y a une petite confusion à ce niveau non ? Il faut que le compte de service de SQL Server ait les droits de lecture sur le partage distant.

sonobossman · 27/01/2011, 17h58

Les deux sont identiques, il s'agit de l'admin du domaine.

sonobossman · 01/02/2011, 17h40

Je sèche vraiment...

Pas de fulgurances non plus de votre coté ?

mikedavem · 01/02/2011, 19h39

En principe vous êtes sur un partage admin dans votre cas ..

Avez vous à tout hasard tester la même chose sur nouveau dossier distant ailleurs ?

++

WOLO Laurent · 02/02/2011, 07h20

Nous avons rencontré très souvent ton problème, nous étions obligés de réinstaller IIS voir même de réinstaller le poste.
Je sugère transfert votre thread dans le forum Système

sonobossman · 02/02/2011, 08h38

Citation:

Envoyé par mikedavem

En principe vous êtes sur un partage admin dans votre cas ..

Avez vous à tout hasard tester la même chose sur nouveau dossier distant ailleurs ?

++

Oui j'ai stocké le fichier sur un autre serveur (même domaine) en attendant de trouver une solution plus propre et ca fonctionne parfaitement...

Citation:

Envoyé par WOLO Laurent

Nous avons rencontré très souvent ton problème, nous étions obligés de réinstaller IIS voir même de réinstaller le poste.
Je sugère transfert votre thread dans le forum Système

J'espère ne pas devoir en venir là... Je ne peux pas me permettre une interruption aussi longue qu'une réinstalle de mon 2003...

26/01/2011, 10h45	#2
SQLpro Rédacteur/Modérateur Frédéric BROUARD Expert SGBDR & SQL Inscription : mai 2002 Messages : 10 950 Détails du profil Informations personnelles : Nom : Frédéric BROUARD Localisation : France Informations professionnelles : Activité : Expert SGBDR & SQL Secteur : Conseil Informations forums : Inscription : mai 2002 Messages : 10 950 Points : 17 769 Points : 17 769	Un admin de domaine A n'est pas un admin de domaine B. Pour résoudre ce problème je vous invite à utiliser les proxies qui permettent de lier un compte WIndows à un utilisateur SQL. Bon courage ! A + __________________ Frédéric Brouard - SQLpro - ARCHITECTE DE DONNÉES - expert SGBDR et langage SQL Site sur les SGBD relationnels et le langage SQL: http://sqlpro.developpez.com/ *Expert Microsoft SQL Server - M.V.P. (Most valuable Professional) MS Corp.* Blog SQL, SQL Server, modélisation données : http://blog.developpez.com/sqlpro http://www.sqlspot.com : modélisation, conseils, audit, optimisation, formation * * * * * Enseignant CNAM PACA - ISEN Toulon - CESI Aix en Provence * * * * *
	00

26/01/2011, 18h03	#4
WOLO Laurent Rédacteur/Modérateur Laurent WOLO Architecte de base de données Inscription : mars 2003 Messages : 2 696 Détails du profil Informations personnelles : Nom : Laurent WOLO Âge : 35 Localisation : Congo-Brazzaville Informations professionnelles : Activité : Architecte de base de données Secteur : Finance Informations forums : Inscription : mars 2003 Messages : 2 696 Points : 3 917 Points : 3 917	Un conseil tout de même : Il ne faut jamais installer un serveur d'application ou même de base de données sur un serveur d'Active Directory ! Pourquoi ne pas configurer l'authentification SQL Serveur ? Question de sécurité ? __________________ Découvrez la FAQ de MS SQL Server. La chance accorde ses faveurs aux esprits avertis !
	00

26/01/2011, 20h29	#6
mikedavem Responsable SQL Server David BARBARIN Expert SQL Server Inscription : août 2005 Messages : 3 723 Détails du profil Informations personnelles : Nom : David BARBARIN Localisation : France, Haute Savoie (Rhône Alpes) Informations professionnelles : Activité : Expert SQL Server Secteur : Conseil Informations forums : Inscription : août 2005 Messages : 3 723 Points : 6 844 Points : 6 844	Avez voud effectué un simple test de connexion au répertoire distant via votre compte utilisateur (celui utilisé pour le compte de service SQL Server) Code : Sélectionner tout - Visualiser dans une fenêtre à part \\SERVEUR_IIS\c$\Inetpub\wwwroot\import\ ++ __________________ Blog \| Articles SQL Server \| TSQL Challenges \| English blog
	00

01/02/2011, 19h39	#11
mikedavem Responsable SQL Server David BARBARIN Expert SQL Server Inscription : août 2005 Messages : 3 723 Détails du profil Informations personnelles : Nom : David BARBARIN Localisation : France, Haute Savoie (Rhône Alpes) Informations professionnelles : Activité : Expert SQL Server Secteur : Conseil Informations forums : Inscription : août 2005 Messages : 3 723 Points : 6 844 Points : 6 844	En principe vous êtes sur un partage admin dans votre cas .. Avez vous à tout hasard tester la même chose sur nouveau dossier distant ailleurs ? ++ __________________ Blog \| Articles SQL Server \| TSQL Challenges \| English blog
	00

02/02/2011, 07h20	#12
WOLO Laurent Rédacteur/Modérateur Laurent WOLO Architecte de base de données Inscription : mars 2003 Messages : 2 696 Détails du profil Informations personnelles : Nom : Laurent WOLO Âge : 35 Localisation : Congo-Brazzaville Informations professionnelles : Activité : Architecte de base de données Secteur : Finance Informations forums : Inscription : mars 2003 Messages : 2 696 Points : 3 917 Points : 3 917	Nous avons rencontré très souvent ton problème, nous étions obligés de réinstaller IIS voir même de réinstaller le poste. Je sugère transfert votre thread dans le forum Système __________________ Découvrez la FAQ de MS SQL Server. La chance accorde ses faveurs aux esprits avertis !
	00

26/01/2011, 11h55	#3
sonobossman Invité de passage Inscription : janvier 2009 Messages : 7 Détails du profil Informations forums : Inscription : janvier 2009 Messages : 7 Points : 0 Points : 0	Merci pour votre réponse. Une petite précision supplémentaire : le serveur SERVEUR_IIS était le contrôleur du domaine A. Le SERVEUR_IIS a été Downgradé via DCPROMO et le domaine A n'existe donc plus... Je pense donc que la solution des proxies ne fonctionnera malheureusement pas...
	00

26/01/2011, 18h18	#5
sonobossman Invité de passage Inscription : janvier 2009 Messages : 7 Détails du profil Informations forums : Inscription : janvier 2009 Messages : 7 Points : 0 Points : 0	Je le sais bien! C'était historique comme config, bien avant que je prenne mes fonctions! Par contre j'ai bien essayé avec l'authentification, en passant l'admin de domaine en compte d'ouverture, mais sans plus de résultat...
	00

27/01/2011, 14h36	#7
sonobossman Invité de passage Inscription : janvier 2009 Messages : 7 Détails du profil Informations forums : Inscription : janvier 2009 Messages : 7 Points : 0 Points : 0	Oui, aucun problème d'accès au répertoire (qui au passage est en Contrôle total pour Tout le monde) Je suis vraiment à cours d'idée...
	00

27/01/2011, 17h58	#9
sonobossman Invité de passage Inscription : janvier 2009 Messages : 7 Détails du profil Informations forums : Inscription : janvier 2009 Messages : 7 Points : 0 Points : 0	Les deux sont identiques, il s'agit de l'admin du domaine.
	00

01/02/2011, 17h40	#10
sonobossman Invité de passage Inscription : janvier 2009 Messages : 7 Détails du profil Informations forums : Inscription : janvier 2009 Messages : 7 Points : 0 Points : 0	Je sèche vraiment... Pas de fulgurances non plus de votre coté ?
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email