Le compte d’installation du système de site est utilisé de manière incorrecte pour qu’un système de site distant se connecte à SQL Server base de données

Cet article fournit une solution de contournement au problème lié à l’utilisation incorrecte du compte d’installation du système de site pour mettre à jour la base de données SQL Server pour un serveur de site distant.

Version d’origine du produit : Microsoft System Center 2012 Configuration Manager
Numéro de la base de connaissances d’origine : 2689646

Symptômes

Prenons l’exemple du scénario suivant :

  • Vous installez Configuration Manager avec une SQL Server Microsoft distante dans le même domaine que le serveur de site.
  • Vous disposez d’un système de site distant qui se trouve dans un domaine non approuvé (un réseau de périmètre, également appelé DMZ, zone démilitarisée et sous-réseau filtré).
  • Vous sélectionnez l’option Utiliser un autre compte pour installer ce système de site pour le système de site distant et vous spécifiez un compte disposant de droits d’administration locaux sur ce serveur.
  • Vous déployez des rôles sur le système de site distant, comme le rôle Point de distribution.

Dans ce scénario, Configuration Manager pouvez essayer à tort d’utiliser le compte d’installation du système de site configuré pour le serveur de site distant afin de mettre à jour la base de données SQL Server. Lorsque cela se produit, la mise à jour échoue et les messages suivants sont enregistrés.

Dans le journal SQL Server distant :

MSSQLSERVER,18452,Ouverture de session,Échec de la connexion. La connexion provient d’un domaine non approuvé et ne peut pas être utilisée avec Authentification Windows. [CLIENT : primary_site_server_IP_address]

Dans Distrmg.log :

[28000] [18452] [Microsoft] [Odbc SQL Server Driver][SQL Server]Échec de la connexion. La connexion provient d’un domaine non approuvé et ne peut pas être utilisée avec Authentification Windows.
Échec de la connexion au SQL Server. Impossible d’enregistrer le package status dans la source de données...

Résolution

Pour résoudre ce problème, mettez à jour vers Configuration Manager current Branch version 2010.

Solution de contournement

Pour contourner ce problème sans mettre à jour, sur le SQL Server, créez un compte local portant le même nom que le compte d’installation du système de site configuré pour le serveur de site distant et accordez au compte l’accès à la base de données Gestionnaires de configuration. Ensuite, l’authentification directe fonctionne autour de l’utilisation par Configuration Manager du compte d’installation du système de site.