Discussion :

[ulmeen]

Bonjour

J'accède à 2 serveurs(S1 et S2) SQL 2008 avec mon compte windows.
Sur S1, j'ai créé un serveur lié pointant sur S2 et vice-versa.

j'ai par contre un problème sur les délégations.
je veux pouvoir via une délégation accéder au serveur lié S2 (si je suis sur S1) avec mon compte windows.

Si je n'indique pas un compte windows mais un compte SQL cela fonctionne bien. Mais pas avec mon compte windows.

Comment faut-il faire ?

la fiche http://technet.microsoft.com/fr-fr/l...7(SQL.90).aspx indique que c'est possible et qu'il faut privilégié ce mode, mais je ne vois pas comment faire.

Merci pour vos conseils.

[kagemaru]

bonjour,

est-ce que les 2 serveurs sont dans des domaines différents ?

merci

[ulmeen]

les 2 serveurs sont dans le même domaine

[mikedavem]

Bonjour,

Avez vous jeté un coup d'oeil à cette documentation technet ?

++

[Ptit_Dje]

Quelle erreur avez vous lorsque vous mettez un compte windows ?

[ulmeen]

J'avais lu la fiche, mais semble-t-il, trop vite car je m'étais axé sur la déclaration du serveur lié et de son onglet sécurité.

je me renseigne sur certaines ces 2 conditions :

1- La propriété Active Directory de l'utilisateur, Le compte est sensible et ne peut pas être délégué, ne doit pas être sélectionnée.
J'attend la réponse de mon admin des comptes.

2- Le serveur doit posséder un SPN inscrit par l'administrateur de domaine. Qu'est-ce qu'un SPN ?

[ulmeen]

Si je l'indique dans la partie haute de la page sécurité du serveur lié (connexion locale=domaine+mon compte windows avec coche sur Emprunter Identité)
j'obtiens : Le serveur lié a été mis à jour mais a échoué à un test de connexion. ......
Informations supplémentaires :
Echec de l'ouverture de session de l'utilisateur 'AUTORITE NT\ANONYMOUS LOGON' (Microsoft SQL Server , Erreur : 18456)

Si je l'indique dans la partie basse de la page sécurité du serveur lié (seront effectués dans ce contexte de sécurité : session à distance=domaine+mon compte windows , mot de passe )
j'obtiens : la même erreur
avec Informations supplémentaires :
Echec de l'ouverture de session de l'utilisateur 'domaine+mon compte windows' (Microsoft SQL Server , Erreur : 18456)
Mais il me semble que dans ce 2° cas, je ne peut mettre qu'un compte SQL.

[kagemaru]

2- Le serveur doit posséder un SPN inscrit par l'administrateur de domaine. Qu'est-ce qu'un SPN ?

Vous devez enregistrer le nom du SQL Server pour pouvoir utiliser l'authentificqtion kerberos :

cf. http://technet.microsoft.com/en-us/library/bb735885.

lisez également ce post fort utile
http://blogs.msdn.com/b/sql_protocol...10/694657.aspx