steven20 10 Geschrieben 1. Dezember 2009 Melden Teilen Geschrieben 1. Dezember 2009 Hallo Liebes Forum, hab mal wieder eine Frage bezüglich MS SQL 2005 Ent. Vielleicht könnt ihr mich in die richtige Richtung weisen ;) Und zwar geht es Darum das einige Externe Firmen DB's auf dem SQL Server haben und derzeit auch Lokalen Admin Zugriff auf den Server un diese zu verwalten. Das ist aber unerwünscht (geworden). Ich als nicht SQL Experte soll mir jetzt überlegen wie man das handhaben könnte, das diese Firmen zwar weiterhin ihre DB's bearbeiten können aber eben sonst nichts. Bisschen kenn ich mich ja aus aber ich Frag mich ob es noch mehr gibt als das was ich bis jetzt gefunden haben: Es gibt die Serverrollen (sysadmin ect). Und es gibt die Berechtigungen auf DB Ebene (die ja sehr fein sind) Meine Frage: gibt es möglichkeiten Berechtigunegen auf Serverebenen genauer zu vergeben als nur über die Vordefinierten Serverrollen? Wenn diese Fa. nur eine DB Bearbeiten müssen würde es ja reichen das Managment Studio auf einer Workstation zu installieren und auf Datenbank ebene Owner rechte zu vergeben oder? Kann das Managment Studio dann zum Server connecten? hat jemand ein paar Tips? besten dank und lg Stefan Zitieren Link zu diesem Kommentar
Dukel 451 Geschrieben 1. Dezember 2009 Melden Teilen Geschrieben 1. Dezember 2009 Man kann auch DB Only User erstellen, ohne einen AD Account zu besitzen. Zitieren Link zu diesem Kommentar
NilsK 2.918 Geschrieben 1. Dezember 2009 Melden Teilen Geschrieben 1. Dezember 2009 Moin, um eine Datenbank "vollständig" zu bearbeiten, benötigt man, wie du schon richtig vermutest, DB-Owner-Rechte. Sysadmin usw. ist dann nicht nötig. Auch lokale Adminrechte auf dem Server sind natürlich nicht nötig. Wie Dukel korrekt anmerkt, braucht man nicht mal einen Windows-Login, sondern ein SQL-Login reicht aus - allerdings nur, wenn der SQL Server auch SQL-Logins akzeptiert. Seit 2005 tut er das standardmäßig nicht, man müsste es dann freischalten. Aber Achtung: In dem Fall bitte dem sa ein sehr starkes Kennwort geben und dies nicht dem Dienstleister mitteilen. Gruß, Nils Zitieren Link zu diesem Kommentar
steven20 10 Geschrieben 2. Dezember 2009 Autor Melden Teilen Geschrieben 2. Dezember 2009 HI Danke mal für die Infos. gemischte Authentifizierungs ist aktiviert weil wir das bei einige DB's benötigen. Kann man sich wenn man zb nur auf eine DB owner Rechte hat trotzdem mit dem SQL Managment studio auf den server connecten? lg Stefan Zitieren Link zu diesem Kommentar
NilsK 2.918 Geschrieben 2. Dezember 2009 Melden Teilen Geschrieben 2. Dezember 2009 Moin, ja, sobald man einen gültigen Login hat, geht das. Gruß, Nils Zitieren Link zu diesem Kommentar
Empfohlene Beiträge
Schreibe einen Kommentar
Du kannst jetzt antworten und Dich später registrieren. Falls Du bereits ein Mitglied bist, logge Dich jetzt ein.