none
Controle de acesso RRS feed

  • Pergunta

  • Olá caros amigos,

    Instalei o sql server 2005 e coloquei uma senha forte no "sa";

    Ao tentar logar no sistema com meu usuario do AD, esta sendo permitido. Eu sou usuario com nivel administrador.

    Neste caso como eu posso bloquear que administradores do AD ou qualquer usuario possa fazer logon no sql server?

    Apenas os usuarios do AD que eu der permissão poderá logar no sql;

    Outra coisa, é possivel criar um usuario que o mesmo só possa efetuar autenticação via aplicativo? Não quero que ele logue via "SQL Server Management Studio", pois aqui estou documentando uma politica de segurança que terá 4 perfil de usuario, são eles "desenvolvedor", "Assistente DBA", "DBA", "Aplicativo" - cada usuario terá sua permissão se acordo ao perfil que se encaixar(Apenas o DBA poderá excluir BD);

    Obrigado pela atenção,

    Luiz Anderson

     

     

     

     

     

    terça-feira, 11 de maio de 2010 11:57

Todas as Respostas

  • humm,

    amigos, tive outra problema,

    Dei permissão a um usuario do AD, "adm\sdba", porém o mesmo é apenas administrador local sem nenhuma participação com dominio;

    Então adicionei um login a este usuario e atribuir permissão "sysadmin" .

    O que acontece, antes de desativar o usuario "sa" eu fui testar o sdba para ver se ele já tem o mesmo nivel de acesso do sa, ai que veio a surpresa, desativei o "SQL SERVER Agent" com o "sa" e depois fiz logof, acessei a maquina com o "adm\sdba" e autentiquei no SQL via "Windows autenti" e ao tentar ativar o SQL Agent da acesso negado. Mensagem abaixo:

    Que permissão é necessario para ter o mesmo nivel de acesso do "SA"?

    ===================================

    Unable to start service SQLSERVERAGENT on server WAR.

    ===================================

    Access Denied (ObjectExplorer)

    ------------------------------
    Program Location:

       em Microsoft.SqlServer.Management.UI.VSIntegration.ObjectExplorer.Service.CheckServiceActionReturnValueSuccess(UInt32 returnValue)
       em Microsoft.SqlServer.Management.UI.VSIntegration.ObjectExplorer.Service.Start()

     

    Obrigado pela atenção;

    sexta-feira, 14 de maio de 2010 14:12
  • Olá,

    Ninguem pode me ajudar... Foi porque não entenderam?

     

    Abraço

    quarta-feira, 2 de junho de 2010 14:11
  • Olá amigos,

     

    ninguem ainda?

    sexta-feira, 4 de junho de 2010 17:25