Multi Server Administration : MSX et TSX
Bonjour à tous,
Je me lance pour la première fois dans la configuration d'un serveur de management centralisé pour gérer mes jobs et donc je souhaite utiliser l'option Multi Server Administration. Les ports sont normalement ouvert comme il faut.
Le MSX a été créé par un autre consultant, et un TSX également. Je veux donc ajouter d'autres TSX. Je le fais depuis le MSX via management studio, ça ne fonctionne pas.
Donc j'essaye depuis le target, en exécutant le ENLIST via ce code
Code:
1
2
3
4
| USE msdb ;
GO
EXEC sp_msx_enlist @msx_server_name = 'ABCDEF\INST01'
, @location = 'ABCDEF' |
Voici le message d'erreur : Msg 22026, Level 16, State 1, Line 2
The enlist operation failed (reason: SQLServerAgent Error: The target server cannot establish an encrypted connection to the master server 'ABCDEF\INST01'. Make sure that the MsxEncryptChannelOptions registry subkey is set correctly on the target server.)
Donc je cherche sur le net, et je trouve ceci : https://docs.microsoft.com/en-us/sql...target-servers
Je vais donc voir la valeur de la clef de registre MsxEncryptChannelOptions, et elle est à 2.
Et ici, il me dit d'aller voir l'option Force encryption : https://msdn.microsoft.com/en-us/library/ms189067.aspx
Je vais donc voir sur mon serveur de management, l'option Force encryption et je vois qu'il est à NO.
Pour que cela fonctionne avec MsxEncryptChannelOptions à 2, je suis obligé de mettre Force encryption à YES, et de créer un certificat?
Vu que Force Encryption est à 0, est-ce que cela à un impact de mettre MsxEncryptChannelOptions sur 0 vu qu'il n'y a aucun certificat, SSL ?
Sur un autre serveur, la personne qui a configuré le MSX, a juste configuré un TSX, et là la clef MsxEncryptChannelOptions est à 0
Désolé, je ne suis pas très bon en sécurité, certificat...
Merci,
Jean-Luc
