Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 Администрирование SQL Server 2005  [new]
NazarGn
Member

Откуда:
Сообщений: 10
Установил SQL Server 2005. Выбрал Mixed Mode, установил для пользователя sa пароль. При подключении к SQL Server выдает возможность входа под SQL Server И Windows authentification, причем последний позволяет входить вообше без всяких паролей. Подскажите, пожалуйста, как органичить эту возможность.
Если смотрю в свойствах сервера, то аудетинтификация возвожна лимо в Windows mode либо
SQL Server & Windows mode
29 сен 09, 18:33    [7721933]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
Гавриленко Сергей Алексеевич
Member

Откуда: Moscow
Сообщений: 36808
NazarGn
Установил SQL Server 2005. Выбрал Mixed Mode, установил для пользователя sa пароль. При подключении к SQL Server выдает возможность входа под SQL Server И Windows authentification, причем последний позволяет входить вообше без всяких паролей. Подскажите, пожалуйста, как органичить эту возможность.
Если смотрю в свойствах сервера, то аудетинтификация возвожна лимо в Windows mode либо
SQL Server & Windows mode
Хм. Вы "в виндовс" без паролей входите?
29 сен 09, 18:34    [7721938]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
NazarGn
Member

Откуда:
Сообщений: 10
С паролем конечно, но я хочу, чтоб пользователь, который зашел на виндовс сервер не мог войти в SQL Server 2005 без серверного пароля
29 сен 09, 18:39    [7721967]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
Гавриленко Сергей Алексеевич
Member

Откуда: Moscow
Сообщений: 36808
NazarGn
С паролем конечно, но я хочу, чтоб пользователь, который зашел на виндовс сервер не мог войти в SQL Server 2005 без серверного пароля
А зачем у вас пользователи ходят на windows server? Это первое. Второе - почитайте список логинов на сервере, может что понятнее станет.

Сообщение было отредактировано: 29 сен 09, 18:40
29 сен 09, 18:40    [7721972]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
NazarGn
Member

Откуда:
Сообщений: 10
Гавриленко Сергей Алексеевич
NazarGn
С паролем конечно, но я хочу, чтоб пользователь, который зашел на виндовс сервер не мог войти в SQL Server 2005 без серверного пароля
А зачем у вас пользователи ходят на windows server? Это первое. Второе - почитайте список логинов на сервере, может что понятнее станет.


А что это даст? Любой, кто может зайти на сервер под собой без проблем коннектится и к SQL
29 сен 09, 18:42    [7721982]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
Гавриленко Сергей Алексеевич
Member

Откуда: Moscow
Сообщений: 36808
NazarGn
Гавриленко Сергей Алексеевич
NazarGn
С паролем конечно, но я хочу, чтоб пользователь, который зашел на виндовс сервер не мог войти в SQL Server 2005 без серверного пароля
А зачем у вас пользователи ходят на windows server? Это первое. Второе - почитайте список логинов на сервере, может что понятнее станет.


А что это даст? Любой, кто может зайти на сервер под собой без проблем коннектится и к SQL
Это вы сами придумали, что любой?
29 сен 09, 18:44    [7721987]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
NazarGn
Member

Откуда:
Сообщений: 10
Ладно , проехали. Если не можете помочь советом, то просто разводить демагогию я не хочу
29 сен 09, 18:45    [7721993]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
Гавриленко Сергей Алексеевич
Member

Откуда: Moscow
Сообщений: 36808
NazarGn
Ладно , проехали. Если не можете помочь советом, то просто разводить демагогию я не хочу
Я вам дал совет - посмотрите список логинов на сервере. А вы начали демагогию разводить про любых.

Сообщение было отредактировано: 29 сен 09, 18:55
29 сен 09, 18:55    [7722018]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
NazarGn
Member

Откуда:
Сообщений: 10
Гавриленко Сергей Алексеевич
NazarGn
Ладно , проехали. Если не можете помочь советом, то просто разводить демагогию я не хочу
Я вам дал совет - посмотрите список логинов на сервере. А вы начали демагогию разводить про любых.


Посмотрел список логинов на сервере и...? Может я до конца не понимаю логики вопроса?
29 сен 09, 19:06    [7722060]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
NazarGn
Member

Откуда:
Сообщений: 10
Гавриленко Сергей Алексеевич
NazarGn
Ладно , проехали. Если не можете помочь советом, то просто разводить демагогию я не хочу
Я вам дал совет - посмотрите список логинов на сервере. А вы начали демагогию разводить про любых.



Спасибо!
29 сен 09, 19:07    [7722064]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
NazarGn
Member

Откуда:
Сообщений: 10
NazarGn
Гавриленко Сергей Алексеевич
NazarGn
Ладно , проехали. Если не можете помочь советом, то просто разводить демагогию я не хочу
Я вам дал совет - посмотрите список логинов на сервере. А вы начали демагогию разводить про любых.



Спасибо!


Всеравно не помогло. Или надо убить все логины кроме SA?
29 сен 09, 19:09    [7722069]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
Гавриленко Сергей Алексеевич
Member

Откуда: Moscow
Сообщений: 36808
NazarGn
Всеравно не помогло. Или надо убить все логины кроме SA?
И что вы там увидели, в списке?
29 сен 09, 19:15    [7722086]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
Glory
Member

Откуда:
Сообщений: 104760
NazarGn

Всеравно не помогло. Или надо убить все логины кроме SA?

А вы думаете, что можно как то логиниться с mssql, не имея логина для этого ?
29 сен 09, 19:44    [7722163]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
locky
Member

Откуда: Харьков, Украина
Сообщений: 62034
есть еще групповая авторизация, что-то типа builtin\administrators

-------------------------
There’s no silver bullet!
29 сен 09, 19:47    [7722168]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
NazarGn
Member

Откуда:
Сообщений: 10
locky
есть еще групповая авторизация, что-то типа builtin\administrators

-------------------------
There’s no silver bullet!


Убил builtin\administrators - помогло, еще осталось три группы
типа SQLServer2005MSFTEUser, SQLServer2005MSSQLUser и SQLServer2005SQLAgentUser
они нужны или лучше просто грохнуть?
30 сен 09, 10:21    [7723267]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
DENIS_CHEL
Member

Откуда:
Сообщений: 23097
Вы только пароль на sa теперь не потеряйте… И еще почему вы не разрешаете админам доступ к серверу? Или у вас любой пользователь логинется с правами админа?

---------------------------------------------------------
- Ну вы тут и нафлудили! - сказал Геракл, зайдя на Авгиев форум.
30 сен 09, 10:42    [7723359]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
NazarGn
Member

Откуда:
Сообщений: 10
DENIS_CHEL
Вы только пароль на sa теперь не потеряйте… И еще почему вы не разрешаете админам доступ к серверу? Или у вас любой пользователь логинется с правами админа?

Кроме меня есть много других пользователей с правами админа, которым нельзя иметь доступ к базам. Так стоит убивать все группы кроме sa?
---------------------------------------------------------
- Ну вы тут и нафлудили! - сказал Геракл, зайдя на Авгиев форум.
30 сен 09, 11:13    [7723529]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
Glory
Member

Откуда:
Сообщений: 104760
NazarGn

Кроме меня есть много других пользователей с правами админа, которым нельзя иметь доступ к базам. Так стоит убивать все группы кроме sa?

Стоит открыть хелп и почитать сначала о принципах безопасности в MSSQL
30 сен 09, 11:31    [7723659]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
NazarGn
Member

Откуда:
Сообщений: 10
Glory
NazarGn

Кроме меня есть много других пользователей с правами админа, которым нельзя иметь доступ к базам. Так стоит убивать все группы кроме sa?

Стоит открыть хелп и почитать сначала о принципах безопасности в MSSQL




Не повериш, читал ))) MSSQL 2000 очень хорошо знаю! Вопрос был о 2005
30 сен 09, 18:54    [7726838]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
Glory
Member

Откуда:
Сообщений: 104760
NazarGn


Не повериш, читал ))) MSSQL 2000 очень хорошо знаю! Вопрос был о 2005

Почему тогда вопросы ?
30 сен 09, 19:02    [7726879]     Ответить | Цитировать Сообщить модератору
 Re: Администрирование SQL Server 2005  [new]
guest_321
Guest
автор
Кроме меня есть много других пользователей с правами админа, которым нельзя иметь доступ к базам. Так стоит убивать все группы кроме sa?

Создайте логины для тех пользователей win, у которых должен быть доступ к серверу по win авторизации. Иначе зачем вам вообще win (mixed mode) авторизация тогда?
30 сен 09, 19:36    [7727001]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить