Discussion :

[thoms26]

Bonjour à tous

Je dois déployer une solution de sécurité pour mon entreprise, celle-ci utilise une base de données serveur SQL.

J'ai installé un serveur sql autonome sur un serveur dédié, lors de l'installation j'ai choisi l'instance par défaut. Pour les comptes de service, j'ai créé un compte de domaine dédié dans Active Directory pour exécuter les services du moteur de base de données et pour le mode d'authentification, j'ai choisi "Mode mixte".

À la fin de l'installation, mon compte utilisateur n'étant pas administrateur de domaine, j'ai donc enregistré le SPN pour le compte de service avec les commandes:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
setspn -A MSSQLSvc / myhost.redmond.microsoft.com: 1433 redmond \ accountname
 
setspn -A MSSQLSvc / monhôte.redmond.microsoft.com redmond \ nom_compte

J'ai vérifié dans ADSI le spn est bien enregistré

Je me connecte à SQL Studio sur un poste client et j'exécute la requête SQL

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SELECT auth_scheme FROM sys.dm_exec_connections WHERE session_id = @@ spid;

Dans auth_scheme j'ai NTLM qui apparaît et non Kerberos. J'ai vérifié mon pare-feu (1433 ouvert), dans le gestionnaire de configuration du serveur SQL TCP / IP est activé

Avez-vous une idée ?

Merci à vous