ag1 15 Geschrieben 18. März 2008 Melden Teilen Geschrieben 18. März 2008 Hallo, folgendes Problem bei einem Kunden: Es läuft ein Windows 2000 SP4 Server (DC mit AD und DNS). Darauf läuft ein SQL2000-Server für ein Zeiterfassungsprogramm, das eine Softwarefirma installiert hat. Nun hab ich bei dem Kunden Ende letzten Jahres auf dem Server David10 installiert. Der Systembetreuer, der den Server installiert und betreut hat, hatte seltsamerweise alle User u.a. zu den Gruppen "Administratoren" und "Domänen-Admins" hinzugefügt. Jetzt kann David10 Mails nicht den Usern zustellen, wenn die User zu der Gruppe der Administratoren gehören. Also hab ich die User aus den o.g. Gruppen rausgenommen und nur noch den Gruppen "Benutzer", "Domänenbenutzer" und der David-User-Gruppe zugeordnet. Leider klappt nun der Zugriff der User auf die SQL-Datenbank nicht mehr und der Softwarehersteller behauptet, daß er das auch nicht ändern kann... Leider kenne ich mich mit SQL-Servern nicht aus, aber ich kann mir nicht vorstellen, daß die User Adminrechte haben müssen, um Zugriff auf eine SQL-Datenbank zu haben. Ist dem tatsächlich so? Habt ihr evtl. noch den ein oder anderen Lösungsvorschlag für mich? Ich würde mich sehr darüber freuen. Grüße ag1 Zitieren Link zu diesem Kommentar
phoenixcp 10 Geschrieben 18. März 2008 Melden Teilen Geschrieben 18. März 2008 Das klingt ganz danach, als ob die User per Windows-integrated authentication am SQL-Server angemeldet wurden. Du müsstest sozusagen im SQL prüfen, ob und wenn ja, welche Berechtigungen evtl. noch vorhanden sind. Unter Umständen musst du die Logins neu anlegen. Weißt du denn wie die Authentifizierung vorher durchgeführt wurde? Zitieren Link zu diesem Kommentar
ag1 15 Geschrieben 2. April 2008 Autor Melden Teilen Geschrieben 2. April 2008 Hallo, sorry für meine späte Rückmeldung, aber ich war erst heute bei dem Kunden. Ich hab mir das Ganze nun mal angeschaut, komme da aber irgendwie nicht weiter. Es läuft ein Windows SQL Server 2000. Leider finde ich nirgends eine Konfigurationsoberfläche dafür. Nur im Systray und unter "Dienste" sehe ich, daß der SQL-Server läuft. Also kann ich leider auch nicht nachschauen wie die Anmeldung am SQL-Server läuft. Hab testweise mal eine neue Gruppe erstellt, dieser die benötigten User hinzugefügt und die Gruppe als Mitglied der Gruppe "Administratoren" hinzugefügt. Nun startet auch die Zeiterfassung, und auch die Zuordnung unter David10 klappt noch, nur der Versand von Mails klappt nicht mehr, da diese nun alle vom "David System User" verschickt werden. Welche Möglichkeiten gibt es noch hier eine Lösung zustande zu bringen, damit sowohl David10 als auch die SQL-Datenbank läuft? Der Zugriff auf SQL sollte doch wohl auch mit normalen Domänenbenutzer-Rechten möglich sein, oder? Ich freue mich über jeden Tipp! Grüße ag1 Zitieren Link zu diesem Kommentar
phoenixcp 10 Geschrieben 3. April 2008 Melden Teilen Geschrieben 3. April 2008 Der Zugriff auf SQL sollte doch wohl auch mit normalen Domänenbenutzer-Rechten möglich sein, oder? Bedingt. Er ist dann möglich, wenn die Gruppe Domänenbenutzer die notwendigen Berechtigungen auf den Datenbanken / dem Server besitzt. Und um diese einzustellen / checken, brauchst du nen Enterprise Manager bzw. das SQL Server Management Studio, vom 2005er SQL, was aber auch gegen 2000er Server geht. Zitieren Link zu diesem Kommentar
ag1 15 Geschrieben 3. April 2008 Autor Melden Teilen Geschrieben 3. April 2008 Hallo, danke für deine Antwort. Kann ich den Enterprise Manager bzw. den SQL Server Managment Studio einfach so nachinstallieren ohne daß an der Datenbank etwas kaputtgeht? Kann ich die irgendwo runterladen? Grüße ag1 Zitieren Link zu diesem Kommentar
Christoph35 10 Geschrieben 3. April 2008 Melden Teilen Geschrieben 3. April 2008 Hier der Link zum Download: Downloaddetails: Microsoft SQL Server Management Studio Express Christoph Zitieren Link zu diesem Kommentar
zahni 550 Geschrieben 3. April 2008 Melden Teilen Geschrieben 3. April 2008 Hier findest Du Tools. um einen MSDE2000-Server zu verwalten: English Home Page English - DbaMgr e DbaMgr2K -Zahni Zitieren Link zu diesem Kommentar
ag1 15 Geschrieben 3. April 2008 Autor Melden Teilen Geschrieben 3. April 2008 Hallo, danke für eure Antworten. Werde dies testen. Jetzt noch eine Frage: Ich hab im Internet Tools entdeckt (runasspc). Würde sowas in meinem Fall funktionieren, d.h. ich kann mit normalen Benutzerrechten auf die SQL-Datenbank zugreifen? Hat jemand zufällig Erfahrungen hierzu? Grüße ag1 Zitieren Link zu diesem Kommentar
ag1 15 Geschrieben 4. April 2008 Autor Melden Teilen Geschrieben 4. April 2008 Hallo, sorry, daß ich nochmal nachfrage: Ich hab gestern mal mit runasspc getestet. Leider klappt das nicht wie gewünscht. In der Original-Verknüpfung wird das Programm wie folgt aufgerufen: Ziel: "C:\Programme\Tool\tool.exe" C:\Programme\Tool\tool.exe Ausführen in: c:\Programme\Tool\tool.exe Hat jemand eine Idee wie ich dies starten könnte? Oder klappt der Zugriff auf die SQL-DB in dieser Form gar nicht? Grüße ag1 Zitieren Link zu diesem Kommentar
phoenixcp 10 Geschrieben 4. April 2008 Melden Teilen Geschrieben 4. April 2008 Wie auch immer du jetzt auf RunAsSPC kommst, aber hier ist die entsprechende Anleitung dazu... Zitieren Link zu diesem Kommentar
ag1 15 Geschrieben 22. April 2008 Autor Melden Teilen Geschrieben 22. April 2008 Hallo, so, Problem ist nun gelöst. Ich hab nun doch den SQL Enterprise Manager installiert. Bei den Sicherheitseinstellungen war nur die Gruppe "Administratoren" eingetragen. Hab im AD eine neue Gruppe "SQL-User" erstellt, diese der Datenbank hinzugefügt und die gleichen Rechte gegeben wie den "Administratoren". Und siehe da, das Programm startet wieder. Danke für eure Hilfe und Geduld. Grüße ag1 Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.