Discussion :

[janlouk]

Bonjour à tous,

Je me lance pour la première fois dans la configuration d'un serveur de management centralisé pour gérer mes jobs et donc je souhaite utiliser l'option Multi Server Administration. Les ports sont normalement ouvert comme il faut.

Le MSX a été créé par un autre consultant, et un TSX également. Je veux donc ajouter d'autres TSX. Je le fais depuis le MSX via management studio, ça ne fonctionne pas.

Donc j'essaye depuis le target, en exécutant le ENLIST via ce code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
USE msdb ;  
GO
EXEC sp_msx_enlist @msx_server_name = 'ABCDEF\INST01'   
     , @location = 'ABCDEF'

Voici le message d'erreur : Msg 22026, Level 16, State 1, Line 2
The enlist operation failed (reason: SQLServerAgent Error: The target server cannot establish an encrypted connection to the master server 'ABCDEF\INST01'. Make sure that the MsxEncryptChannelOptions registry subkey is set correctly on the target server.)

Donc je cherche sur le net, et je trouve ceci : https://docs.microsoft.com/en-us/sql...target-servers

Je vais donc voir la valeur de la clef de registre MsxEncryptChannelOptions, et elle est à 2.

Et ici, il me dit d'aller voir l'option Force encryption : https://msdn.microsoft.com/en-us/library/ms189067.aspx

Je vais donc voir sur mon serveur de management, l'option Force encryption et je vois qu'il est à NO.

Pour que cela fonctionne avec MsxEncryptChannelOptions à 2, je suis obligé de mettre Force encryption à YES, et de créer un certificat?

Vu que Force Encryption est à 0, est-ce que cela à un impact de mettre MsxEncryptChannelOptions sur 0 vu qu'il n'y a aucun certificat, SSL ?

Sur un autre serveur, la personne qui a configuré le MSX, a juste configuré un TSX, et là la clef MsxEncryptChannelOptions est à 0

Désolé, je ne suis pas très bon en sécurité, certificat...

Merci,
Jean-Luc

[rudib]

Salut,

Tes services SQL Agent s'exécutent sous le même compte de domaine ?

[janlouk]

Non, c'est un différent de chaque. Mais j'ai donné accès au compte exécutant le SQL Server Agent du TSX sur la base master du MSX (comme db_owner pour le moment).

[janlouk]

Bon, j'ai trouvé, j'ai donné accès aux compte SQL du TSX à la db master avec le droit de targetserverRole sur la msdb du MSX.

Et j'ai mis la clef à 1 sur le TSX et j'ai réussi à faire le enlist.