Discussion :

[nutopia]

Bonjour, sur un serveur Windows 2012 R2, lors de l'installation de WSUS j'ai ceci en erreur dans les logs system :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
Le service MSSQL$MICROSOFT##WID n’a pas pu ouvrir de session en tant que NT SERVICE\MSSQL$MICROSOFT##WID avec le mot de passe actuellement configuré en raison de l’erreur suivante :
Échec de l’ouverture de session : l’utilisateur ne bénéficie pas du type d’ouverture de session demandé sur cet ordinateur.
 
Service : MSSQL$MICROSOFT##WID
Domaine et compte : NT SERVICE\MSSQL$MICROSOFT##WID
 
Ce compte de service ne dispose pas de l’autorisation « Ouvrir une session en tant que service ».
 
Action de l’utilisateur
 
Attribuez l’autorisation « Ouvrir une session en tant que service » au compte de service sur cet ordinateur. Vous pouvez utiliser les paramètres de sécurité locale (Secpol.msc) pour ceci. Si cet ordinateur est un nœud de cluster, vérifiez que ce droit d’utilisateur est attribué au compte de service de cluster sur tous les nœuds du cluster.
 
Si vous avez déjà attribué ce droit d’utilisateur au compte de service et qu’il semble avoir été supprimé, il se peut qu’un objet Stratégie de groupe associé à ce nœud supprime le droit. Contactez l’administrateur de votre domaine pour savoir si cela se produit.

Le problème c'est que je ne peux peux pas modifier les accès à "ouvrir une session en tant que service", c'est "grisé". Une GPO "prend la main" dessus.

Dans cette GPO :
configuration ordinateur
stratégies
paramètres Windows
paramètres de sécurité
stratégies locales
attribution des droits utilisateur
->Ouvrir une session en tant que service. J'ai ici deux comptes du domaines.

Je ne trouve pas comment ajouter le compte NT SERVICE\MSSQL$MICROSOFT##WID.

Merci pour votre aide!

[nutopia]

Apparemment il faut taper NT SERVICE\ALL SERVICES mais sans faire browse !!! Et ça le prend en compte...