Discussion :

[Jinroh77]

Bonjour à tous,
Je sais que la question a déjà été posé plusieurs fois mais nul part je n'ai trouvé de véritable résolution qui a fonctionné chez moi.

Mon fait partie du domaine de ma société (j'ai accès aux serveur si il y a de la config à faire sur l'AD).
Mon PC est bien enregistré sur mon domaine, je me logue dessus, tout va bien.
J'essaye de me connecter au serveur installé sur le portable directeemnt avec le management Studio.

La configuration :
-Dans la config de la surface d'exposition, les conenctions cannaux nommés et TCP/IP sont activées.
-Authentification du serveur : SQL et Windows.
-Options : Autoriser la conformité des critères communs.

Mes essais d'authentification sur mon serveur :

En Authentification Windows
serveur : <NomDuPc> :

Une erreur s'est produite lors de l'établissement d'une connexion au serveur. Lors de la connexion à SQL Server 2005, cet échec peut être dû au fait que les paramètres par défaut de SQL Server n'autorisent pas les connexions à distance. (provider: Fournisseur de canaux nommés, error: 40 - Impossible d'ouvrir une connexion à SQL Server) (.Net SqlClient Data Provider)

serveur : <NomDuPc>.<NomDomaine> :

Impossible de générer un contexte SSPI. (.Net SqlClient Data Provider)

En authentification SQL :
serveur : <NomDuPc> :

Une erreur s'est produite lors de l'établissement d'une connexion au serveur. Lors de la connexion à SQL Server 2005, cet échec peut être dû au fait que les paramètres par défaut de SQL Server n'autorisent pas les connexions à distance. (provider: Fournisseur de canaux nommés, error: 40 - Impossible d'ouvrir une connexion à SQL Server) (.Net SqlClient Data Provider)

serveur : <NomDuPc>.<NomDomaine> : tout est OK.


Merci à tous pour votre aide.

[SQLpro]

Sur le serveur, Configuration de la surface d'exposition, pour les services, que dit activer les connexions distantes ?

A +

[Jinroh77]

Connections locales et distantes\Utilisation à la fois de TCP/IP et de cannaux nommés.

Est ce que j'ai besoin d'avoir un autre service de démarré que le SQLServer ?


Merci pour ton aide.

[Jinroh77]

Quelqu'un à une idée ?

Merci

[omiossec]

Avez vous un seul domaine dans votre réseau local ?

Impossible de générer un contexte SSPI

Indique que le serveur Sql n'arrive pas à communiquer avec le domaine pour authentifier un utilisateur.

Cela peut être du à un probleme DNS

Pour cela faite un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

PING -a ip du serveur Sql

Et vérifier qu'il y a une résolution inverse

Si non il faut le corriger au niveau DNS

Cela peut aussi être un problème NTLM et/ou Kerberos

Vous dite que le SQL Serveur est sur un portable, sans doute sous XP.

Est il dans le domaine ?

[Jinroh77]

Bonjour,
Tout d'abord merci pour votre apport

Ensuite j'ai du louper quelque chose dans mes explications mais le serveur est directement sur le portable à partir duquel je travaille. ce sont simplement de petites bases pour faire des essais etc..
J'utilise donc ce portable qui est enregistré sur le domaine mais s'y connecté systématiquement.

Lorsque je demande l'accès au serveur qui est sur mon propre portable, il est obligé de repasser par internet pour atteindre l'AD pour demander l'authentification ??

Merci pour ces précisions.

[Jinroh77]

Petite nouveauté :
Lorsque je me logue sur le portable avec le login de l'ordinateur (pas celui du domaine !), en focntion du nom renseigné pour le serveur il y a des différence :
Serveur : <NomDuPc> : refus de connexion
Serveur : <NomDuPc>.<NomDomaine> : connexion acceptée !! enfin..
Bon par contre, ça ne fonctionne que lorsque je ne suis pas sur l'utilisateur du domaine, ce qui est loin d'être utilisable.

Cela apporte toute de même de nouvelles infos ??
Quelqu'un aurait donc une brillante idée à me proposer ??

Merci

[omiossec]

Votre Sql server a t'il était installé avec le compte d'admin local ou un compte du domaine ?

Y a t'il un résolution de nom inverse sur le domaine ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

PING -a ip du serveur Sql

[Jinroh77]

Votre Sql server a t'il était installé avec le compte d'admin local ou un compte du domaine ?

Y a t'il un résolution de nom inverse sur le domaine ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

PING -a ip du serveur Sql

1/ je suis en train de me poser la question justement. Est ce qu'il y a un moyen de vérifier cela ?
2/ Le ping -a <NomduPc> envoie bien une requete sur <NomduPc>.<NomDomaine> qui focntionne.


Autrement j'ai une nouvelle information.
Hier soir, avec le login du domaine, j'ai essayé de forcer le protocole réseau en "Named Pipes" plutôt que défaut. Et là, en fonction du choix du serveur...
Serveur : <NomduPc> : connexion refusée
Serveur : <NomduPc>.<NomDomaine> : connexion OK !!!! magnifique en "Named Pipes".

Par contre, attaquer le serveur en <NomduPc> directement, toujours impossible.
J'ai donc désactivé, dans la surface d'exposition en ne cochant que "Named Pipes" sans le TCP/IP.

Le problème n'est pas encore résolu mais on s'en approche.