Frage an MS-SQL / MSDE Gurus

Frage an MS-SQL / MSDE Gurus (11 Beiträge, 88 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Nachdem sich das Sicherheitskonzept dieser Datenbank mir nicht intuitiv erschließt, drei Fragen: Welche Rechte braucht ein User um sich damit zu verbinden? Was hat's mit der "trusted connection" auf sich, und wie kann man jemanden in eine solche stecken? Und welche Bücher gibt's die zu dem Thema lesenswert sind?

Dank im Voraus.

________________________________________________________________________
Früher war ich im Support, heute in der Entwicklung. Es mag erfüllend sein, den Leuten bei ihren Problemen zu helfen, es ist jedoch wesentlich entspannender, Teil des Problems zu sein.

Welche Rechte braucht ein User um sich damit zu verbinden?

Meinst in der Datenbank? Oder auf OS-Ebene?

Was hat's mit der "trusted connection" auf sich, und wie kann man jemanden in eine solche stecken?

Kurz gesagt: Bei "Trusted Connections" wird die Security vom SQL-Server an Windows "deligiert".

Genauer:
A member of the SQL Server 2000 sysadmin fixed server role must first
specify to SQL Server 2000 all the Microsoft Windows NT® or Microsoft
Windows® 2000 accounts or groups that can connect to SQL Server 2000. When
using Windows Authentication, you do not have to specify a login ID or
password when you connect to SQL Server 2000. Your access to SQL Server
2000 is controlled by your Windows NT or Windows 2000 account or group,
which is authenticated when you log on to the Windows operating system on
the client.

When you connect, the SQL Server 2000 client software requests a Windows
trusted connection to SQL Server 2000. Windows does not open a trusted
connection unless the client has logged on successfully using a valid
Windows account. The properties of a trusted connection include the
Windows NT and Windows 2000 group and user accounts of the client that
opened the connection. SQL Server 2000 gets the user account information
from the trusted connection properties and matches them against the
Windows accounts defined as valid SQL Server 2000 logins. If SQL Server
2000 finds a match, it accepts the connection. When you connect to SQL
Server 2000 using Windows 2000 Authentication, your identification is your
Windows NT or Windows 2000 group or user account.

Und welche Bücher gibt's die zu dem Thema lesenswert sind?

Ich benutze die mitgelieferten "SQL Server Books Online".

I will use Google before asking dumb Questions.
   Frei nach Bart Simpson

Zwei Dinge sind unendlich: Das Universum und die menschliche Dummheit, aber beim Universum bin ich mir noch nicht ganz sicher.
   Albert Einstein

Dreierlei Wege klug zu handeln: Durch Nachdenken, das ist der Edelste. Durch Nachahmen, das ist der Leichteste. Durch Erfahrung, das ist der Bitterste.
   Konfuzius

Da ich mir privat keinen SQL-Server leisten kann, hab ich mir die Spar-Version von MS geholt, die MSDE. Da gibt's leider keine Handbücher. Sogar das Admin-Tool ist 3rd party.

Trotzdem mal danke, ich guck mal was sich draus machen läßt.

________________________________________________________________________
Früher war ich im Support, heute in der Entwicklung. Es mag erfüllend sein, den Leuten bei ihren Problemen zu helfen, es ist jedoch wesentlich entspannender, Teil des Problems zu sein.

Naja, es gibt eine Testversion, allerdings weiß ich nicht, ob da die Online Books dabei sind.

I will use Google before asking dumb Questions.
   Frei nach Bart Simpson

Zwei Dinge sind unendlich: Das Universum und die menschliche Dummheit, aber beim Universum bin ich mir noch nicht ganz sicher.
   Albert Einstein

Dreierlei Wege klug zu handeln: Durch Nachdenken, das ist der Edelste. Durch Nachahmen, das ist der Leichteste. Durch Erfahrung, das ist der Bitterste.
   Konfuzius

Aber wenn ich den Krempel da richtig versteh dann funktioniert die Geschichte mit der Trusted Connection nur wenn ich irgendwo 'nen Win2k Server stehen hab der da seinen Sanktus zu gibt?

________________________________________________________________________
Früher war ich im Support, heute in der Entwicklung. Es mag erfüllend sein, den Leuten bei ihren Problemen zu helfen, es ist jedoch wesentlich entspannender, Teil des Problems zu sein.

Nö, NT (und natürlich 2003) tuts auch.

Zitat:
"A member of the SQL Server 2000 sysadmin fixed server role must first
specify to SQL Server 2000 all the Microsoft Windows NT® or Microsoft
Windows® 2000 accounts or groups that can connect to SQL Server 2000."

27.06.2005, 13:45 Uhr - Editiert von Wizard51, alte Version: hier

Die MS Press Bücher waren bis jetzt immer ganz brauchbar und vom Verlag MITP (Die machen auch die ... für Dummies Serie).

lG Mike
"Women can fake orgasms, but men can fake entire relationships." - Sharon Stone

Es gibt 2 Sicherungsarten bem SQL-Server: Windows-Mode und Mixed-Mode. Beim Windowsmode lässt der SQL-Server der Anmeldung von Windows (zB Active Directory) erledigen (man muß aber trotzdem ein Account im SQL-Server anlegen!). Beim Mixed-Mode kann dazu der Anmeldung vom SQL-Server validiert werden.

Ardjan

Mein Kleiner: www.besse.at/samuel. Relaunch Jänner 2005!
Achtung: Viruswarnung!

Ich hab den Rechner jetzt in den Mixed-Mode geschaltet, nun kann ich mich zumindest mal mit UID/PWD anmelden, mein Programm kann's immer noch nicht...

Naja, ich probier weiter wenn ich heute heimkomm.

________________________________________________________________________
Früher war ich im Support, heute in der Entwicklung. Es mag erfüllend sein, den Leuten bei ihren Problemen zu helfen, es ist jedoch wesentlich entspannender, Teil des Problems zu sein.

Wenn du ein gültiges Windows (oder AD-) Account hast, musst du 'nur' diesen Account im SQL dazugeben damit du als Windows-User reinkommst. SQL übernimmt die Account-Check von Windows, aber es mur natürlich ein SQL-Account da sein.
Für dein Programm muß natürlich auch ein SQL-Account da sein, das wird am einfachsten mit PW-Kontrolle durch den SQL-Server. Du kannst sogar dein Programm ein eigenes Anwendungs-Account geben, die werden anders behandelt als User-Accounts.

Ardjan

Mein Kleiner: www.besse.at/samuel. Relaunch Jänner 2005!
Achtung: Viruswarnung!

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung