4 votes

Ecrire dans une file d'attente MSMQ sur le réseau à partir d'un compte local?

J'ai ce problème qui consiste à écrire des messages MSMQ de la machine A (Windows 7) à la machine B (Windows Server 2008) qui sont dans le même réseau. Ce problème survient uniquement lorsque le message est envoyé à partir d'un compte local ; cela fonctionne bien lors de l'envoi du message à partir de mon compte utilisateur de domaine et de l'utilisateur système local (LocalService).

Informations et dépannage jusqu'à présent :

La file d'attente des messages non remis sur la machine A est remplie de messages étiquetés "Accès refusé".

Les files d'attente de réception sur la machine B disposent de toutes les autorisations accordées au groupe "Tout le monde". Cela vaut également pour les paramètres de sécurité de base de la fonctionnalité "Envoi de messages". J'ai également essayé d'accorder toutes les autorisations au nom de l'ordinateur de la machine A.

Des événements apparaissent dans l'Observateur d'événements/Applications et services/Microsoft/Windows/MSMQ/End2End de la machine A, étiquetés comme "Message reçu via le réseau". Cependant, aucun message pertinent n'apparaît dans l'Observateur d'événements/Journaux Windows/Applications ou Sécurité.

Les messages envoyés depuis la machine A et les files d'attente de réception sur la machine B ont tous les deux le paramètre transactionnel activé.

J'ai essayé de désactiver le pare-feu Windows sans résultat.

Question : Je soupçonne que cela a quelque chose à voir avec la machine B ne reconnaissant pas le compte local utilisé sur la machine A. Est-il possible d'accorder à ce compte les bonnes autorisations sur la machine B afin que la machine A puisse écrire dans la file d'attente de la machine B ?

3voto

01F0 Points 171

Il s'est avéré que je devais ajouter l'autorisation "Envoyer un message" pour le groupe d'utilisateurs "ANONYMOUS LOGON" dans les paramètres de sécurité de la file d'attente MSMQ.

Ces pages m'ont conduit à la réponse :

Accès refusé au système de file d'attente de messages Windows 7 Lisant Windows 2003 - Windows 2008

MSMQ 3.0 trop sécurisé pour vous ?

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X