Discussion :

[JOE47]

Bonjour,

J'ai installé SQL Server 2008 R2 Express Edition sur le contôleur du domaine racine de ma forêt (je sais, c'est pas recommandé, mais c'est pour un test). L'authentification Windows a été retenue.


Le serveur a pour nom DC0.test.local @ip: 10.10.0.1
SQL serveur doit être accessible via le nom : sql.test.local @ip 1010.2.1
ping sql.test.local est ok.
le protocole Tcp/ip a été explicitement autorisé sur @ip:10.10.2.1 sur le port 1433.

J'utilise SQL Server Maganment Studio. Si je me connecte en utilisant les noms:

"dc0", "." , ou "10.10.2.1", la connexion s'établie avec succés.

SI j'utilise un fqdn tel que: "dc0.test.local" ou "sql.test.local", la connexion échoue avec le message d'erreur: 18452, severity: 14 state:1 - Login failed. The login is from an untrusted domain and cannot be used with Windows authentication.

Je ne comprend pas le "is from an untrusted domain". La commande est tappée sur le DC racine de la forêt et je suis loggé comme domain admin.

NB: Le DB Engine tourne sous un compte de service banalisé: SqlEngineAcnt sans privilège.

Avez-vous une piste? Merci.

[JOE47]

J'ai la solution. Il suffit de définir un SPN pour le service MSSQLSvc avec le host sql.test.local:1433 et le compte SQLEngineAcc.

Pour ceux qui ne connaissent pas, voici la commande:

> setspn -A MSSQLSvc/sql.test.local:1433 SQLEngineACC