none
Crear usuario con permisos reducidos en SQL RRS feed

  • Pregunta

  • Buenos dias.

    Me han sugerido que creemos un usuario con permisos reducidos para solo arrancar algos servicios pero no se donde tengo que crearlo, en SQL o en AD???

    Un saludo.

    Maveryck
    lunes, 23 de marzo de 2009 10:23

Respuestas

  • Hola Maveryck.

    Bueno en primer lugar te agradesco que compartas esos link con nosotros, pero debo de mencionar que esos link estan mas orientados a Dynamics AX, en los link hay mucha informacion sobre administracion de seguridad de SQL, en el primer link hay una parte donde dice lo siguiente

    SQL Instance – Service Config

    Run SQL Server service under a Domain Account with minimum necessary privileges

    Basicamente se trata de crear un Usuario en el AD y hacer que este usuario corra los servicios de SQL, en este punto debes de tener mucho cuidado, ya que en el documento que te bajas (SQLSecurityOverviewforAdmins.doc) hay algunos pasos que deberias seguir.




    En el segundo link (Ax Database Configuration Checklist Part 2) ya es mas configuracion de performance de AX en estos puntos no te podria ayudar en mucho. Lo que si te puedo comentar es que , si esto lo quieres aplicar en Dynamics CRM, tengas mucho cuidado, ya que asi como Dynamics AX crea gupos, Dynamics CRM tambien y todos estos grupos estan enlazados. Si lo que tu necesitas  es mejorar el performance de Dynamics CRM te recomiendo que leas los documentos que te puedes bajar en este link Microsoft Dynamics CRM 4.0 Performance and Scalability White Papers.

    Salu2

    Atilio

    • Propuesto como respuesta Atilio lunes, 30 de marzo de 2009 16:37
    • Marcado como respuesta Maveryck jueves, 16 de abril de 2009 15:35
    miércoles, 25 de marzo de 2009 8:45

Todas las respuestas

  • Hola Maveryck.

    Se podria saber el motivo de esa recomendacion?, si necesitas que un servicio corra con un Usuario especifico , en principio deberia de ser creado en el AD. Ten cuidado con los permisos que le das a este usuario.

    Salu2

    Atilin
    lunes, 23 de marzo de 2009 10:34
  • Buenas tardes.

    Me han pasado esta pagina de recomendaciones...para la version Microsoft Dynamics 2009....

    Y una de las recomendaciones es crear un usuario con permisos reducidos, para arrancar servicios especificos.....

    Pero no tengo ni idea por donde tirar.....

    http://blogs.msdn.com/axperf/archive/2008/03/10/welcome-database-configuration-checklist-part-1.aspx
    http://blogs.msdn.com/axperf/archive/2008/03/13/ax-database-configuration-checklist-part-2.aspx

    Un saludo.

    Maveryck
    lunes, 23 de marzo de 2009 18:08
  • Hola Maveryck.

    Bueno en primer lugar te agradesco que compartas esos link con nosotros, pero debo de mencionar que esos link estan mas orientados a Dynamics AX, en los link hay mucha informacion sobre administracion de seguridad de SQL, en el primer link hay una parte donde dice lo siguiente

    SQL Instance – Service Config

    Run SQL Server service under a Domain Account with minimum necessary privileges

    Basicamente se trata de crear un Usuario en el AD y hacer que este usuario corra los servicios de SQL, en este punto debes de tener mucho cuidado, ya que en el documento que te bajas (SQLSecurityOverviewforAdmins.doc) hay algunos pasos que deberias seguir.




    En el segundo link (Ax Database Configuration Checklist Part 2) ya es mas configuracion de performance de AX en estos puntos no te podria ayudar en mucho. Lo que si te puedo comentar es que , si esto lo quieres aplicar en Dynamics CRM, tengas mucho cuidado, ya que asi como Dynamics AX crea gupos, Dynamics CRM tambien y todos estos grupos estan enlazados. Si lo que tu necesitas  es mejorar el performance de Dynamics CRM te recomiendo que leas los documentos que te puedes bajar en este link Microsoft Dynamics CRM 4.0 Performance and Scalability White Papers.

    Salu2

    Atilio

    • Propuesto como respuesta Atilio lunes, 30 de marzo de 2009 16:37
    • Marcado como respuesta Maveryck jueves, 16 de abril de 2009 15:35
    miércoles, 25 de marzo de 2009 8:45