Activer le compte proxy

**J0r_x** · 16/04/2013, 08h35

Bonjour,

Je n'arrive pas à activer le compte proxy sur une instance de base de données, j'obtiens cette erreur :

TITRE*: Microsoft SQL Server Management Studio
------------------------------
Échec de Créer pour Credential «*##xp_cmdshell_proxy_account##*». (Microsoft.SqlServer.Smo)

Pour obtenir de l'aide, cliquez sur*: http://go.microsoft.com/fwlink?ProdN...l&LinkId=20476
------------------------------
INFORMATIONS SUPPLÉMENTAIRES*:
Une exception s'est produite lors de l'exécution d'une instruction ou d'un lot Transact-SQL. (Microsoft.SqlServer.ConnectionInfo)
------------------------------
Une erreur s'est produite au cours du déchiffrement. (Microsoft SQL Server, Erreur*: 15466)

Pour obtenir de l'aide, cliquez sur*: http://go.microsoft.com/fwlink?ProdN...6&LinkId=20476

J'ai la même erreur en exécutant la procédure sp_xp_cmdshell_proxy_account et en faisant en CREATE CREDANTIALS.

Sur les autres instances du même serveur de base de données je n'ai pas de soucis, une idée pour corriger ce problème ?

**mikedavem** · 16/04/2013, 09h47

Tu as essayé avec une élévation de privilège ? (en lançant SSMS avec un runas administrator) ?

++

**J0r_x** · 16/04/2013, 10h08

Même erreur.

**mikedavem** · 16/04/2013, 10h19

Ca donne quoi en essayant par la commande :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

EXEC sp_xp_cmdshell_proxy_account 'MyDomain\MyUserName', 'myDomainPassword'

++

**J0r_x** · 16/04/2013, 10h59

Même erreur

**SQLpro** · 16/04/2013, 11h15

Quelle version ? Sur du 2005 ??? Avez vous passé tous les SP ?

A +

**J0r_x** · 16/04/2013, 11h22

MSSQL : 2008 SP3
Windows : 2008 R2 SP1

**mikedavem** · 16/04/2013, 11h28

Est-ce que tu aurais changé le compte de service SQL par hasard via la console de gestion des services Windows ou autre de ce genre ?

++

**J0r_x** · 16/04/2013, 11h33

Oui j'ai du faire ça après l'installation de l'instance.

**mikedavem** · 16/04/2013, 11h48

Ok.

Il faut que tu changes ton compte de service depuis SQL Server Configuration Manager pour éviter ce genre de problème.

Sinon si tu as toujours le problème tu peux essayer ceci en premier :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ALTER SERVICE MASTER KEY REGENERATE

et éventuellement cela si ca ne fonctionne pas :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

ALTER SERVICE MASTER KEY FORCE REGENERATE

++

**J0r_x** · 16/04/2013, 12h05

J'ai fait le ALTER SERVICE MASTER KEY FORCE REGENERATE

Je peux ajouter le compte proxy via "Propriétés" sur l'instance par contre en TSQL ça ne fonctionne pas :

Msg*15137, Niveau*16, État*1, Procédure*sp_xp_cmdshell_proxy_account, Ligne*1
Une erreur s'est produite lors de l'exécution de sp_xp_cmdshell_proxy_account. Raisons possibles*: le compte fourni n'était pas valide ou les informations d'identification de '##xp_cmdshell_proxy_account##' ne pouvaient pas être créées. Code d'erreur*: '5'.

Le compte et le mot de passe sont correctes.

Si je lance une commande BCP via xp_cmdshell ça ne fonctionne pas.

**mikedavem** · 16/04/2013, 12h10

Et est-ce que là tu as essayé en lançant SSMS en run as administrator ?

++

**J0r_x** · 16/04/2013, 12h14

Oui

**mikedavem** · 16/04/2013, 12h28

Tenace ton problème.

Que te donne la requête suivante :

SET ANSI_NULLS ON
SET QUOTED_IDENTIFIER ON
SET ANSI_WARNINGS ON
SET ANSI_PADDING ON

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
SELECT CONVERT (varchar(30), GETDATE(), 121) as Run_Time,
dateadd (ms, (ST.[RecordTime] - sys.ms_ticks), GETDATE()) as [Notification_Time],
ST.* , sys.ms_ticks AS [Current Time]
FROM
(SELECT
RBXML.value('(//Record/Error/ErrorCode)[1]', 'varchar(30)') AS [ErrorCode],
RBXML.value('(//Record/Error/CallingAPIName)[1]', 'varchar(255)') AS [CallingAPIName],
RBXML.value('(//Record/Error/APIName)[1]', 'varchar(255)') AS [APIName],
RBXML.value('(//Record/Error/SPID)[1]', 'int') AS [SPID],
RBXML.value('(//Record/@id)[1]', 'bigint') AS [Record Id],
RBXML.value('(//Record/@type)[1]', 'varchar(30)') AS [Type],
RBXML.value('(//Record/@time)[1]', 'bigint') AS [RecordTime]
FROM (SELECT CAST (record as xml) FROM sys.dm_os_ring_buffers
WHERE ring_buffer_type = 'RING_BUFFER_SECURITY_ERROR') AS RB(RBXML)) ST
CROSS JOIN sys.dm_os_sys_info sys
ORDER BY ST.[RecordTime] ASC

++

**J0r_x** · 16/04/2013, 13h33

Résultat en PJ

**mikedavem** · 16/04/2013, 14h01

Ok.

Que te donne la commande suivante avec ton login concerné :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

EXEC xp_logininfo '<domain or server name>\User1','all'

Est-ce que le compte de domaine concerné est déjà enregistré en tant que login dans SQL Server ?

++

**J0r_x** · 16/04/2013, 14h17

Oui c'est un compte admin.

Résultat :

<domain or server name>\User1;user;admin;<domain or server name>\User1;NULL

**mikedavem** · 16/04/2013, 14h34

Ok.

A tout hasard peux-tu le supprimer et recréer le compte en question sur SQL Server et voir si tu peux l'enregistrer en tant que proxy par la suite ?

++