Bonjour,
J'ai un serveur SQL pour lequel je souhaite activer la délégation de contrainte pour le service MSSQLSvc pour le compte qui lance le service qui est un compte de domaine.
Pour se faire admettons que mon serveur s'appelle srv1 et mon domaine dmn et mon compte svc-sql.
J'ai tapé la commande :
Lorsque je regarde avec SetSPN -l dmn\svc-sql j'ai bien les 3 lignes :
Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4SetSPN -S mssqlsvc\srv1 dmn\svc-sql SetSPN -S mssqlsvc\srv1.dmn.fr dmn\svc-sql SetSPN -S mssqlsvc\srv1.dmn.fr:1433 dmn\svc-sql
mssqlsvc\srv1 dmn\svc-sql
mssqlsvc\srv1.dmn.fr dmn\svc-sql
mssqlsvc\srv1.dmn.fr:1433 dmn\svc-sql
Lorsqu'ensuite je vais dans l'AD onglet délégation et j'active la délégation uniquement pour les services suivant, j'ajoute mon serveur srv1, le service MSSQLSvc n'apparait pas.
Du coup je me dis que j'ai oublié de paramétré qqch ou une autre erreur du type
Est ce que SetSPN est sensible à la casse (et donc mssqlsvc n'est pas MSSQLSvc)
Est ce que le fait que j'ai 3 machines identiques avec nom simple, nom complet et nom complet avec port pourrait causer des pb.
Je vous remercie de m'aiguiller.
Partager