SQL - unter Windows Authentifizierung installiertem User(dbo) Zugriff auf eine DB entziehen
Hallo,
ich möchte nun dem User unter dem der Server installiert worden ist den Zugriff auf eine einzelne Datenbank entziehen.
Der User soll die Datenbank maximal noch sehen, aber nicht darin lesen oder schreiben können.
Nur der "sa" soll vollen Zugriff auf die einzelne Datenbank haben.
Ich verwende SQL Server 2008 Express. Der Server ist mit sowohl mit Windows Authentifizierung als auch SQL Authentifizierung installiert worden. Bei der Installation wurde ein "sa" Password mitgegeben.
Meine Versuche waren leider nicht erfolgreich. Wenn ich als "sa" angemeldet versuche den "dbo" zu ändern bekomme ich eine Fehlermeldung.
Auch der Versuch dem Administrator (unter dem der Server installiert wurde) auf dieser Datenbank dezitiert das lesen und schreiben Recht zu nehmen, schlug fehl. Ich kann, wenn ich als Administrator angemeldet bin, trotzdem lesen und schreiben.
wenn du als Administrator angemeldet bist, wirst du immer auf die Datenbank zugreifen können, zumindest wirst du dir immer die Möglichkeit dazu verschaffen können. Ein Admin ist ein Admin ist ein Admin.
ich möchte, dass bei einer Datenbank auch der Administrator keinen lese- und schreib-Zugriff hat, obwohl der SQL Server unter diesem User installiert worden ist. Nur der "sa" soll volle Kontrolle über diese eine Datenbank haben.
das habe ich verstanden, aber das meine ich nicht mit "Anforderung".
Welches Ziel steht dahinter? Technisch ist es schlicht nicht möglich, was du anfragst. Es gibt ja aber einen Grund für die Idee, und den kann man vielleicht anders lösen.
Der SQL Server ist Teil eines Programmes das an Kunden geliefert wird. Eine Datenbank auf dem SQL Server wird für die Einstellungen verwendet. Diese möchte ich schützen. Der Kunde soll, obwohl er einen PC hat auf dem er als Administrator den SQL Server installiert hat nicht auf die Daten in dieser Datenbank zugreifen oder verändern können. Der Zugriff auf diese Datenbank soll ausschließlich über das Programm (den "sa" der über SQL Authentifizierung im Programm verbunden wird) laufen.
die Compact Version kann nicht alles das was wir brauchen (denke ich) und die anderen Versionen kosten.
das mit dem sysadmin hab ich probiert, aber es funktioniert nicht so wie erwünscht. der Administrator kann immer noch auf die Datenbank zugreifen. Er hat immer noch Zugriff, weil er im Schema "dbo" ist oder sonst noch wo.
Ich hab mir schon Überlegt, wenn ich den SQL Server 2008 Express unter einem User installiere, der nur vorübergehend Admin Rechte hat und ich dann den User lösche, was dann passiert. Bekommt der Administrator automatisch immer Admin Rechte?
