Discussion :

[jff42]

Bonjour
J'ai un SQL Server 10.0.2714 avec une seule instance dédiée à un Sharepoint Server de test.
Ca a tourné un temps, j'ai dû casser quelque chose...
Maintenant je n'arrive à me connecter à cette instance qu'en local. Mon Sharepoint, sur un autre serveur, ne tourne plus. En authentification pure SQL, par contre, ça marche, mais ça ne me convient pas, je veux l'authentification Windows.

Quand j'attaque mon SQL depuis un autre poste, avec différents clients (Access, ODBC, Infopath,... ) impossible de me connecter ; la réponse me ramène toujours à
"La connexion provient d'un domaine non approuvé".

Evidemment je tente d'utiliser différents comptes admin possibles, j'ai aussi sorti mon serveur du domaine pour le réintroduire, 2 fois de suite, sans succès.
Merci pour votre aide.

[kagemaru]

bonjour

est-ce que le/les comptes utilisés par Sharepoint sont bien créés dans l'instance ?

Est-ce que tu poster le fichier ERRORLOG qui contient probablement les échecs de connexion ?


merci d'avance

[jff42]

le pb n'est pas spécifique à Sharepoint ; si je tente de connecter un projet adp Access, ou simplement de créer une source de données ODBC depuis un autre poste, j'ai le même blocage.

[kagemaru]

le pb n'est pas spécifique à Sharepoint

oui ça on l'avait bien compris, c'est pour cela que je pose des questions relatives à SQL Server.

A savoir : est-ce que les logins sont bien configurés dans SQL Server ?

Mais ce message

"La connexion provient d'un domaine non approuvé".

n'est pas suffisant.Postez l'ERRORLOG du SQL Server car cela permettra de voir le login qui pose problème et le code erreur complet.

[jff42]

Désolé, SQL S. n'est pas ma spécialité ;Je ne trouve pas cet error.log.

[SQLpro]

A priori vous avez un problème que ne provient pas de SQL mais de la gestion des vos différents domaines et utilisateurs système.

A +

[kagemaru]

Si c'est une install par défaut, il devrait se trouver sous qqch comme

c:\program files\microsoft sql server\mssql10.mssqlserver\mssql\LOG\

Le fichier s'appelle ERRORLOG, sans extension.

[jff42]

dans mon errorlog, j'ai le même message :
2010-11-08 17:13:30.30 Erreur*: 18452, Gravité*: 14, État*: 1.
2010-11-08 17:13:30.30 Login failed. The login is from an untrusted domain and cannot be used with Windows authentication. [CLIENT*: 10.201.201.16]

Je suis assez d'accord avec SQLpro sur le diagnostic, mais comment avancer ?
Dois-je supprimer et redéclarer toutes les connexions ?
Dois-je faire une réinstall ?

[mikedavem]

Vérifiez si :
- Le protocole TCP/IP est activé dans les protocoles utilisés par votre instance SQL Server
- Le SPN de votre instance SQL Server est présent et correct

++

[jff42]

• Pour le protocole TC/IP :

tous les protocoles sont activés (pour être sûr de ne pas bloquer là-dessus)

• Pour le SPN :

Tout le domaine ne travaille qu'en NTLM, jamais de Kerberos nulle part, donc je ne comprends pas à quoi ça sert. J'ai mis tous les services SQL Server sous mon compte d'admin du domaine, et je viens de repasser là-dessus pour vérifier...

[mikedavem]

Ok donc on avance .. pas de kerberos ..
A titre de vérification pouvez nous dire si sur l'objet Computer qui concerne votre serveur SQL la délégation est activée ? Si oui est elle activée avec l'option Kerberos Only ?

++

[jff42]

la délégation n'est pas activée...