Connexion Oracle sur des domaines différents (réseau Windows)

Bonjour tous,

Je cherche de l'aide pour pouvoir effectuer des connexions entre des bases de données situées sur des domaines différents (ce sont en fait des sous domaines du style X.maboite.fr et Y.maboite.fr).

Je n'arrive pas à construire mes liens de base de données à cause de l'erreur suivante:

Code:

---

ORA-12638: Credential retrieval failed

---

(ou

Code:

---

Extraction des préférences utilisateur impossible

---

)

Un tip sur un forum de dba.com préconise de :

Citation:

---

Comment out the SQLNET.AUTHENTICATION_SERVICES=(XXX) line in the sqlnet.ora file.

---

.

Sauf que là, Oracle n'accepte plus aucune connexion, meme depuis la propre machine (TNS pas reconnu..)

Me voila bien em..bété et je voudrais savoir si il y a une config particulière pour se connecter à Oracle 10g depuis différents domaines sur un réseau Windows Server 2003 et Xp..

merci, bonne continuation,

Momo

Bonsoir

Alors bienvenu au club ! (au club developpez, et au club des emmerdements !)

J'ai rencontré il y a quelques semaines, sur différentes machines, ce même problème. Il est indépendant de la version d'Oracle, 8, 9 ou 10.

Lorsqu'on a, dans le SQLNET.ORA,

Code:

---

SQLNET.AUTHENTICATION_SERVICES=(NTS)

---

, les connexions Oracle échouent dès lors qu'on est connecté avec un compte Windows qui est sur un autre domaine que celui du serveur Oracle.
Peu importe alors qu'on se connecte à Oracle comme lambda, SYS, en IPC ou via SQL*Net, la punition est la même : ORA-12638.

Malgré moult traces SQL*Net fournies par mes soins, le support Oracle a été incapable de me dépanner, et mettait en cause les relations d'approbation.

Le contournement qui fonctionnait effectivement était de retirer le SQLNET.AUTHENTICATION_SERVICES=(NTS), mais avec une conséquence pour moi insupportable : plus possible de se connecter "/ AS SYSDBA", sans mot de passe.

Bizarrement, ma situation a fini par se résoudre toute seule, manifestement grâce à l'installation d'un n-ième "patch de sécurité Windows".
J'ignore duquel exactement il s'agissait, vu que l'équipe qui s'en charge chez nous en installe très régulièrement, et de manière automatisée.

Donc ma suggestion, après tout ce baratin : installez les dernières mises à jour de sécurité Windows, ça a de bonnes chances de vous débloquer.

Salut Pomalaix,

Effectivement, welcome in ze club des emmerdements, mais heureusement que y'a des gars comme l'équipe de developpez.com (sincere, c'st pas pour passer la pommade..).

Mais entretemps j'ai compris que c'était plus une erreur d'identification sur le(s) domaine(s). N'étant pas du tout un spécialiste Windows, Réseau et autre config du style, j'ai bataillé ferme alors qu'il n'y avait pas de relation d'approbation (comme tu laisses entendre) entre les domaines.

Et depuis.. c'est du régal. :D

Merci anyway et bonne continuation à zot !