Discussion :

[chatroux]

Bonjour,

je n'arrive pas à accéder à distance sur une BD SQL Server Express 2005 installée sur un serveur windows 2008.
- L'install de la BD est OK (avec choix de l'authentification en mode mixte).
- Je veux que des postes utilisateurs de mon entreprise se connectent sur cette BD, j'ai donc configuré la surface d'exposition de SQL Server pour autoriser les accès distants via TCP/IP sur cette base de données.
- J'ai redémarré le service SQL Server Express sur le serveur.
- Quand j'essaie de me connecter depuis un poste utilisateur à cette BD avec SQL Server Management Studio Express, j'ai le message d'erreur suivant :
"An error has occured while establishing a connection to the server. When connecting to SQL Server 2005, this failure may be caused by the fact that under the default settings SQL Server does not allow remore connections. (provider :Named Pipes Provider, error : 40 - Could not open a connection to SQL Server)."

Vos conseils seront les bienvenus !

[ddaime]

Vérifie le paramétrage de ton parefeu et de ton antivirus.

[chatroux]

Merci pour ta réponse.
J'ai désactivé le pare-feu windows sur le serveur (profil de domaine, profil privé, profil public) et j'ai toujours le message d'erreur.
Il n'y a pas d'antivirus non plus.

[chatroux]

Je pensais à une chose... est-ce que le fait que mon windows server 2008 ne soit pas encore activé puisse agir sur ce problème ?

[ddaime]

Concernant l'activation de Windows Server 2008, je ne pense pas qu'il y est un rapport. As tu activé les connexions locales et distantes en utilisant à la fois TCP/IP et les canaux nommés.

[chatroux]

Merci pour cette autre piste.
Je viens d'activer également les canaux nommés + redemarrage du serveur.
--> j'ai malheureusement toujours le même message d'erreur lorsque je tente de me connecter sur le serveur depuis un poste client via SQL Server Management Studio Express

[ddaime]

Essai de faire un ping du poste client vers ton serveur. Ensuite peu tu nous préciser ce que tu renseignes lors de ta connexion via SSME comme le nom du serveur et le mode d'authenfication ?

[chatroux]

1/ ping du poste client vers le serveur : OK

2/ connexion via SSME :
- nom du serveur : j'écris le nom du serveur MON_SERVEUR (il est visible quand je clique sur "Parcourir")
- mode d'authentification : authentification windows MON_DOMAINE\login

Je précise que pour le nom du serveur, j'ai aussi essayé avec l'adr. IP, sans succès.

[ddaime]

Essai avec ça : NOM_DU_SERVEUR\SQLEXPRESS comme nom du serveur.

[chatroux]

Intéressant !
Avec NOM_DU_SERVEUR\SQLEXPRESS
j'obtiens un autre message d'erreur : "(...) (provider: SQL Network Interfaces, error: 26 - Error Locating Server/Instance Specified) (Microsoft SQL Server, Error: -1)"

J'ai alors activé (sur les conseils du lien de l'aide en ligne) le service sql server browser et j'obtiens un autre message (on avance, on avance) :
"Impossible d'ouvrir la base de données par défaut de l'utilisateur. Échec de la connexion.
Échec de l'ouverture de session de l'utilisateur 'NOM_DOMAINE\login'. (Microsoft SQL Server, Error: 4064)"

Je dois créer un utilisateur spécifique dans SQL Server Express ? Comment faire ?

Merci encore pour ton aide.

[ddaime]

Je n'utilise jamais l'authenfication Windows. Essai de te connecter avec l'authentification SQL Server et le compte sa, pour le moment, si tu connais le mot de passe.

[chatroux]

YES ! Merci beaucoup.
J'arrive à me connecter à la BD avec l'authentification SQL server et le compte sa.
Par contre, n'est-ce pas risqué en terme de sécurité ?

[ddaime]

Pourquoi veut tu que cela soit risqué ! Par contre il s'agit bien entendu d'un essai de connexion avec le compte sa, tu ne dois "jamais" utiliser ce compte en production par exemple. Crée un mot de passe pour le compte sa (par défaut il n'en a a pas). Crée un nouvel utilisateur sous SQL Server puis connecte toi avec, tu pourras par la suite attribuer des privilèges à tes utilisateurs.

[Flamby38]

Oui, evidemment il ne faut pas donner a tes utilisateurs le compte "sa" sinon ils auront tous les droits sur ta base.

Ce qu'il faut faire c'est soit creer un compte sql server pour tes utilisateurs avec les droits qui vont bien, soit utiliser l'authentification windows, auquel cas tu dois donner les droits au compte utilisateur (DOMAINE\utilisateur ou DOMAINE\groupe) sur tes bases de données.

cela se fait a 2 niveaux, d'abord dans l'onglet utilisateur ou tu dois rajouter le comtpe, puis dans les tables, ou tu spécifies les droits sur chaque table (a moins de mettre l'utilisateur dans un groupe du genre "public").

[chatroux]

Merci beaucoup pour votre aide.