L’agent ne peut pas se connecter au serveur
Lorsque l’agent d’enregistrement de session ne peut pas se connecter au serveur d’enregistrement de session, le message d’événement Exception détectée lors de l’envoi de messages d’interrogation au broker d’enregistrement de session est enregistré avec un texte d’exception. Le texte d’exception fournit les raisons de l’échec de la connexion. Ces raisons incluent :
-
La connexion sous-jacente a été fermée. Impossible d’établir une relation de confiance pour le canal sécurisé SSL/TLS. Cette exception signifie que le serveur d’enregistrement de session utilise un certificat signé par une autorité de certification (CA) à laquelle le serveur hébergeant l’agent d’enregistrement de session ne fait pas confiance, ou que le serveur hébergeant l’agent d’enregistrement de session ne possède pas de certificat CA. Alternativement, le certificat peut avoir expiré ou avoir été révoqué.
Solution : Installez un certificat CA correct sur le serveur hébergeant l’agent d’enregistrement de session. Utilisez une autorité de certification (CA) de confiance.
-
Le serveur distant a renvoyé une erreur : (403) interdit. Cette erreur HTTPS standard se produit lorsque vous tentez de vous connecter en utilisant HTTP, qui n’est pas sécurisé. La machine hébergeant le serveur d’enregistrement de session rejette la connexion car elle n’accepte que les connexions sécurisées.
Solution : Utilisez les Propriétés de l’agent d’enregistrement de session pour modifier le protocole du broker d’enregistrement de session en HTTPS.
-
Le broker d’enregistrement de session a renvoyé une erreur inconnue lors de l’évaluation d’une requête de stratégie d’enregistrement. Code d’erreur 5 (Accès refusé). Pour plus d’informations, consultez le journal des événements sur le serveur d’enregistrement de session. Cette erreur se produit lorsque des sessions sont démarrées et qu’une demande d’évaluation de stratégie d’enregistrement est effectuée. L’erreur résulte de la suppression du groupe Utilisateurs authentifiés (le membre par défaut) du rôle Requête de stratégie de la console d’autorisation d’enregistrement de session.
Solution : Rajoutez le groupe Utilisateurs authentifiés à ce rôle, ou ajoutez chaque serveur hébergeant chaque agent d’enregistrement de session au rôle PolicyQuery.
-
La connexion sous-jacente a été fermée. Une connexion qui devait être maintenue active a été fermée par le serveur. Cette erreur signifie que le serveur d’enregistrement de session est arrêté ou indisponible pour accepter les requêtes. IIS peut être hors ligne ou redémarré, ou l’ensemble du serveur peut être hors ligne.
Solution : Vérifiez que le serveur d’enregistrement de session est démarré et connecté au réseau. Assurez-vous qu’IIS est en cours d’exécution sur le serveur.
-
Le serveur distant a renvoyé une erreur : 401 (Non autorisé). Cette erreur se manifeste des manières suivantes :
- Au démarrage du service de l’agent d’enregistrement de session, une erreur décrivant l’erreur 401 est enregistrée dans le journal des événements.
- La requête de stratégie échoue sur l’agent d’enregistrement de session.
- Les enregistrements de session ne sont pas capturés sur l’agent d’enregistrement de session.
Solution : Assurez-vous que le groupe NT AUTHORITY\Authenticated Users est membre du groupe local Utilisateurs sur l’agent d’enregistrement de session.
