Discussion :

[cantanna1988]

Bonjour,
J'ai un problème concernant la recherche de mon sharepoint. Lorsque je consulte mon journal d'analyse dans l'administration de la recherche, sur 879 éléments, j'ai 355 erreurs.

Voici le message qu'il m'indique pour toutes les erreurs :
Accès refusé. Vérifiez que le compte d'accès au contenu par défaut peut accéder à ce contenu ou ajoutez une règle d'analyse pour analyser ce contenu.

Comment se fait-il que pour la moitié des éléments je n'ai aucun problème, et que l'autre moitié j'ai des erreurs ??

Mon compte d'authentification pour l'analyse est AUTORITE NT\SERVICE LOCAL. Est-il conseillé de garder celui là ou de spécifier un autre ?

Quels sont vos conseils pour améliorer le mode recherche de mon sharepoint ?

Merci

[Philippe Vialatte]

Salut,

Comment se fait-il que pour la moitié des éléments je n'ai aucun problème, et que l'autre moitié j'ai des erreurs ??

Parce que pour une moitie, AUTORITE NT\SERVICE LOCAL a acces au fichier, et pas pour láutre

je ne suis pas expert sur le service de recherche, mais tu peux mettre comme identifiant pour ton service de recherche le compte systeme qui est utilise dans le pool de sharepoint, qui est, si je me rappelle bien, toujours admin.

Sinon, tu peux metter comme utilisateur de la recherche un admin de collection

[STEMax]

Bonjour,

Selon le principe de moindre privilède, je ne recommande pas du tout de mettre un compte admin ou même le compte "AUTORITE NT\SERVICE LOCAL " en tant que compte d'accès au contenu par défaut.

Dans MOSS lorsque vous spécifiez un compte d'accès au contenu par défaut, une stratégie d'application Web est automatiquement ajoutée pour les Web Applications liées au Shared Service Provider sur laquelle la recherche se lance (Dans la majorité des cas il n'y a qu'un Shared Services Provider et toutes les Web Applications sont liées à celui-ci.). Cette stratégie attribue le niveau de permission "Lecture totale" au compte spécifié et lui permet comme son nom l'indique de pouvoir tout lire sans que ce droit puisse lui être retiré (puisque attribué par stratégie d'application Web). Votre compte d'accès au contenu par défaut peut donc être un simple compte AD sans droit particulier si vous n'indexez pas de contenu hors SharePoint.

Dans votre cas sans plus d'information sur les éléments accédés et ceux qui ne peuvent être lus il est difficile de savoir pourquoi ça ne fonctionne pas.

Les éléments non indéxés font-ils partie du même site, n'existe-t-il pas de restriction particulière sur ces éléments ? Pouvez-vous vérifier que vous avez bien pour chaque Web Application indexée, une stratégie donnant à "AUTORITE NT\Service Local" un accès en lecture totale ? (pour voir les stratégies, ça se passe dans l'administration centrale, onglet Applications)

Cordialement,
Edgar Maucourant
Consultant / Formateur SharePoint (Admin, Dev, Fonctionnel)
http://blog.nftinside.com