La configuration des rôles pour le service d'enregistrement des périphériques réseau (NDES) échoue avec le message d'erreur "Insufficient access rights to perform this operation. 0x80072098 (WIN32 : 8344 ERROR_DS_INSUFF_ACCESS_RIGHTS)".

Supposons le scénario suivant :

• On installe un serveur NDES (Network Device Enrollment Service).
• La configuration des rôles échoue avec le message d'erreur suivant :

Insufficient access rights to perform this operation. 0x80072098 (WIN32: 8344 ERROR_DS_INSUFF_ACCESS_RIGHTS

Le service d'enregistrement des périphériques réseau (Network Device Enrollment Service, NDES) offre la possibilité de demander des certificats auprès d'une autorité de certification pour les périphériques qui ne disposent pas d'un identifiant dans Active Directory (par exemple les périphériques réseau tels que les routeurs, les commutateurs, les imprimantes, les clients légers ou les smartphones et tablettes). Pour une description plus détaillée, voir l'article "Principes de base du service d'enregistrement des périphériques réseau (Network Device Enrollment Service, NDES)„ .

Cause

Connaissez-vous TameMyCerts? TameMyCerts est un add-on pour l'autorité de certification Microsoft (Active Directory Certificate Services). Il étend la fonction de l'autorité de certification et permet de Application de la réglementationIl s'agit d'un logiciel de gestion des certificats qui permet d'automatiser l'émission de certificats en toute sécurité. TameMyCerts est unique dans l'écosystème Microsoft, a déjà fait ses preuves dans d'innombrables entreprises du monde entier et est disponible sous une licence libre. Il peut téléchargé via GitHub et être utilisé gratuitement. Une maintenance professionnelle est également proposée.

Possibilité 1 : Autorisations manquantes

L'erreur ci-dessus se produit si l'utilisateur n'est pas membre du groupe Enterprise Administrators. L'appartenance à ce groupe est durement contrôlée par l'assistant de configuration des rôles, même si elle n'est pas obligatoire.

Possibilité 2 : absence de connectivité réseau

Cette erreur peut se produire si le serveur NDES ne peut pas communiquer par RPC Named Pipes avec les contrôleurs de domaine racine de la structure globale.

Les RPC Named Pipes nécessitent le port TCP 445, qui doit être ouvert par le serveur NDES vers les contrôleurs de domaine racine de la structure globale (en raison de l'appartenance au groupe "Enterprise Administrators").

Voir aussi l'article "Règles de pare-feu requises pour le service d'enregistrement des périphériques réseau (NDES)„ .

Solution de contournement : installer NDES sans l'assistant de configuration des rôles

Il est possible d'installer le rôle NDES sans l'assistant de configuration des rôles. Les exigences qui peuvent déclencher l'erreur décrite précédemment sont alors supprimées. L'article "Comment installer NDES manuellement" explique comment procéder.Installer le service d'enregistrement des périphériques réseau (NDES) sans les droits d'Enterprise Administratorest décrite dans l'article "La méthode". Veuillez noter que la méthode décrite n'est pas prise en charge par le fabricant et qu'il n'y aura donc pas de support produit en cas d'erreur.

Liens complémentaires :

• Installer le service d'enregistrement des périphériques réseau (NDES) sans les droits d'Enterprise Administrator
• Règles de pare-feu requises pour le service d'enregistrement des périphériques réseau (NDES)