DUDA SQL SERVER EXPRESS

Buenas estoy comenzando con esto y estoy leyendo el book on line, me surge
una duda, llevo varios dias intentando hallar la respuesta y no lo consigo
a
ver si ustedes me pueden echar un cable.
El caso es que si me autentifico en el servidor con el usuario sa mediante
autentificación sql y creo una base de datos, creo sus tablas y demás, si
luego me conecto al servidor con autentificación windows también puedo
acceder a esa base de datos, y modificarla ver su contenido etc. Y lo que
quiero hacer es crear una base da datos a la que sólo pueda acceder
mediante
usarios y passwords que yo de de alta. Se puede hacer y si es así como
puedo
hacerlo o si me pueden linkar a algún ejemplillo o tutorial.

Muchas gracias de antemano.
Roberto.

Lo que debe estar sucediendo es que estás accediendo con una cuenta Windows
del grupo Administrators... dichas cuentas acceden a SQL Server con permisos
de SA.

Crea logins y dbusers con sp_addlogin y sp_adduser, los detalles los tienes
en tus Books Online (BOL).
Gustavo Larriera
Uruguay LatAm
Blog: http://sqljunkies.com/weblog/gux/
MVP profile: http://aspnet2.com/mvp.ashx?GustavoLarriera
Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun
derecho / This posting is provided "AS IS" with no warranties, and confers
no rights.

"Roberto" wrote in message
news:
> Buenas estoy comenzando con esto y estoy leyendo el book on line, me surge
> una duda, llevo varios dias intentando hallar la respuesta y no lo consigo
> a
> ver si ustedes me pueden echar un cable.
> El caso es que si me autentifico en el servidor con el usuario sa mediante
> autentificación sql y creo una base de datos, creo sus tablas y demás, si
> luego me conecto al servidor con autentificación windows también puedo
> acceder a esa base de datos, y modificarla ver su contenido etc. Y lo que
> quiero hacer es crear una base da datos a la que sólo pueda acceder
> mediante
> usarios y passwords que yo de de alta. Se puede hacer y si es así como
> puedo
> hacerlo o si me pueden linkar a algún ejemplillo o tutorial.
>
> Muchas gracias de antemano.
> Roberto.

Y si la BD va instalada en un servidor donde yo no soy administrador, el
administrador pordrá tener acceso a la BD entera, tablas, vistas,
procedimientos.
¿No hay manera de protegerla para que el administrador no airee el trabajo
de uno?
Supongo que si, una ayudita, please.

"Gustavo Larriera [MVP]" wrote:

Lo que debe estar sucediendo es que estás accediendo con una cuenta
Windows
del grupo Administrators... dichas cuentas acceden a SQL Server con
permisos
de SA.

Crea logins y dbusers con sp_addlogin y sp_adduser, los detalles los
tienes
en tus Books Online (BOL).
Gustavo Larriera
Uruguay LatAm
Blog: http://sqljunkies.com/weblog/gux/
MVP profile: http://aspnet2.com/mvp.ashx?GustavoLarriera
Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun
derecho / This posting is provided "AS IS" with no warranties, and
confers
no rights.

"Roberto" wrote in message
news:
> Buenas estoy comenzando con esto y estoy leyendo el book on line, me
> surge
> una duda, llevo varios dias intentando hallar la respuesta y no lo
> consigo
> a
> ver si ustedes me pueden echar un cable.
> El caso es que si me autentifico en el servidor con el usuario sa
> mediante
> autentificación sql y creo una base de datos, creo sus tablas y demás,
> si
> luego me conecto al servidor con autentificación windows también puedo
> acceder a esa base de datos, y modificarla ver su contenido etc. Y lo
> que
> quiero hacer es crear una base da datos a la que sólo pueda acceder
> mediante
> usarios y passwords que yo de de alta. Se puede hacer y si es así como
> puedo
> hacerlo o si me pueden linkar a algún ejemplillo o tutorial.
>
> Muchas gracias de antemano.
> Roberto.

Debes sacar de SQL el login BUILTIN\Administrators. Usa el comando
sp_droplogin.

Gustavo Larriera
Uruguay LatAm
Blog: http://sqljunkies.com/weblog/gux/
MVP profile: http://aspnet2.com/mvp.ashx?GustavoLarriera
Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun
derecho / This posting is provided "AS IS" with no warranties, and confers
no rights.

"Roberto" wrote in message
news:
>Y si la BD va instalada en un servidor donde yo no soy administrador, el
> administrador pordrá tener acceso a la BD entera, tablas, vistas,
> procedimientos.
> ¿No hay manera de protegerla para que el administrador no airee el trabajo
> de uno?
> Supongo que si, una ayudita, please.
>
> "Gustavo Larriera [MVP]" wrote:
>
>> Lo que debe estar sucediendo es que estás accediendo con una cuenta
>> Windows
>> del grupo Administrators... dichas cuentas acceden a SQL Server con
>> permisos
>> de SA.
>>
>> Crea logins y dbusers con sp_addlogin y sp_adduser, los detalles los
>> tienes
>> en tus Books Online (BOL).
>> Gustavo Larriera
>> Uruguay LatAm
>> Blog: http://sqljunkies.com/weblog/gux/
>> MVP profile: http://aspnet2.com/mvp.ashx?GustavoLarriera
>> Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun
>> derecho / This posting is provided "AS IS" with no warranties, and
>> confers
>> no rights.
>>
>> "Roberto" wrote in message
>> news:
>> > Buenas estoy comenzando con esto y estoy leyendo el book on line, me
>> > surge
>> > una duda, llevo varios dias intentando hallar la respuesta y no lo
>> > consigo
>> > a
>> > ver si ustedes me pueden echar un cable.
>> > El caso es que si me autentifico en el servidor con el usuario sa
>> > mediante
>> > autentificación sql y creo una base de datos, creo sus tablas y demás,
>> > si
>> > luego me conecto al servidor con autentificación windows también puedo
>> > acceder a esa base de datos, y modificarla ver su contenido etc. Y lo
>> > que
>> > quiero hacer es crear una base da datos a la que sólo pueda acceder
>> > mediante
>> > usarios y passwords que yo de de alta. Se puede hacer y si es así como
>> > puedo
>> > hacerlo o si me pueden linkar a algún ejemplillo o tutorial.
>> >
>> > Muchas gracias de antemano.
>> > Roberto.
>>
>>
>>

Muchas gracias voy a probarlo, con esto entonces si coge la BD y la abré
con
otra instancia de sql server o la atacha en otro servidor no podra tener
acceso tampoco aunque en esa instancia o nuevo servidor tenga creado el
login
BUILTIN\Administrators ?.


"Gustavo Larriera [MVP]" escribió:

Debes sacar de SQL el login BUILTIN\Administrators. Usa el comando
sp_droplogin.

Gustavo Larriera
Uruguay LatAm
Blog: http://sqljunkies.com/weblog/gux/
MVP profile: http://aspnet2.com/mvp.ashx?GustavoLarriera
Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga ningun
derecho / This posting is provided "AS IS" with no warranties, and
confers
no rights.

"Roberto" wrote in message
news:
>Y si la BD va instalada en un servidor donde yo no soy administrador, el
> administrador pordrá tener acceso a la BD entera, tablas, vistas,
> procedimientos.
> ¿No hay manera de protegerla para que el administrador no airee el
> trabajo
> de uno?
> Supongo que si, una ayudita, please.
>
> "Gustavo Larriera [MVP]" wrote:
>
>> Lo que debe estar sucediendo es que estás accediendo con una cuenta
>> Windows
>> del grupo Administrators... dichas cuentas acceden a SQL Server con
>> permisos
>> de SA.
>>
>> Crea logins y dbusers con sp_addlogin y sp_adduser, los detalles los
>> tienes
>> en tus Books Online (BOL).
>> Gustavo Larriera
>> Uruguay LatAm
>> Blog: http://sqljunkies.com/weblog/gux/
>> MVP profile: http://aspnet2.com/mvp.ashx?GustavoLarriera
>> Este mensaje se proporciona "COMO ESTA" sin garantias y no otorga
>> ningun
>> derecho / This posting is provided "AS IS" with no warranties, and
>> confers
>> no rights.
>>
>> "Roberto" wrote in message
>> news:
>> > Buenas estoy comenzando con esto y estoy leyendo el book on line, me
>> > surge
>> > una duda, llevo varios dias intentando hallar la respuesta y no lo
>> > consigo
>> > a
>> > ver si ustedes me pueden echar un cable.
>> > El caso es que si me autentifico en el servidor con el usuario sa
>> > mediante
>> > autentificación sql y creo una base de datos, creo sus tablas y
>> > demás,
>> > si
>> > luego me conecto al servidor con autentificación windows también
>> > puedo
>> > acceder a esa base de datos, y modificarla ver su contenido etc. Y
>> > lo
>> > que
>> > quiero hacer es crear una base da datos a la que sólo pueda acceder
>> > mediante
>> > usarios y passwords que yo de de alta. Se puede hacer y si es así
>> > como
>> > puedo
>> > hacerlo o si me pueden linkar a algún ejemplillo o tutorial.
>> >
>> > Muchas gracias de antemano.
>> > Roberto.
>>
>>
>>