Gran sorpresa

02/12/2008 - 16:12 por Oscar Leonardo Cotamo - Ciudad Tecnópolis | Informe spam
Tengo una pequeña aplicación local en un restaurante, Visual FoxPro con
SQLServer 2005, montada en un solo equipo, o gran sorpresa!!! lo veo dentro
del SQLServer Expres mirando las bases de datos, me entero que el mesero
esta estudiando sistemas y ya sabe que puede ingresar al motor de datos
usando la autenticación integrada de windows..

Como se la elimino al SQL Server o a la base de datos este tipo de seguridad
para el caso de equipos en ubicaciones publicos que usan sqlserver express?
 

Leer las respuestas

#1 Gustavo Larriera (MVP)
02/12/2008 - 19:07 | Informe spam
La seguridad integrada a Windows no puede eliminarse. Todo usuario Windows
con nivel Administrator puede administrar a SQL Server a su antojo. Una forma
de resolver la situación es la siguiente:

1. Cree un usuario Windows para administrar SQL Server (por ejemplo,
SQLDBA). Conserve la password de SQLDBA en un lugar seguro.

2. Luego agregue el login SQLDBA a su SQL Server y asígnelo al rol SysAdmin.

3. Finalmente elimine de la lista de logins de SQL server al grupo
BUILTIN\Administrators, para que los administradores Windows no puedan
administrar a SQL Sever.

También es buena idea que usted y el mesero aprendiz de SQL Server sean
buenos amigos :-)

Gustavo Larriera, Microsoft MVP
http://www.linkedin.com/in/gustavolarriera
Este mensaje se proporciona tal como es, sin garantías de ninguna clase.



"Oscar Leonardo Cotamo - Ciudad Tecnópoli" wrote:

Tengo una pequea aplicacin local en un restaurante, Visual FoxPro con
SQLServer 2005, montada en un solo equipo, o gran sorpresa!!! lo veo dentro
del SQLServer Expres mirando las bases de datos, me entero que el mesero
esta estudiando sistemas y ya sabe que puede ingresar al motor de datos
usando la autenticacin integrada de windows..

Como se la elimino al SQL Server o a la base de datos este tipo de seguridad
para el caso de equipos en ubicaciones publicos que usan sqlserver express?

Preguntas similares