Seguridad en Objetos

Hola, si usas autentificacion windows yo sacaria a los administradores.

Ademas no es ideal que en una maquina cliente existan administradores
logeados.


Salu2
Maxi


"Ruben Lares" escribió en el mensaje
news:154f01c50d43$ecc9df70$

Que tal grupo..

Como puedo proteger las tablas,views,diagramas y
procedures de mi BD en una maquina cliente?

Esto es... unas personas conectaron desde Access con la
seguridad integrada de Windows a un sistema que se habia
hecho en Sql server,modificaron algunos datos.. y nos fue
como en feria... como puedo proteger mis objetos de una
manera que si no es el login de administrador que puse en
esa maquina cliente no deje hacer absolutamente nada.

SAludos

Revisa quienes tienen acceso como db_owner a la base de datos y solo
mantenlo para el "administrador" del sistema, adicionalmente fijate si
existen usuarios que figuran como sysadmin, por omisión SQL Server da
esos accesos al grupo BUILTIN/Administradors, si te es posible
eliminalo (pero asegurate de tener a buen recaudo el password del sa).

Saludos,
Ulises

On Mon, 7 Feb 2005 10:36:23 -0800, "Ruben Lares"
wrote:

Que tal grupo..

Como puedo proteger las tablas,views,diagramas y
procedures de mi BD en una maquina cliente?

Esto es... unas personas conectaron desde Access con la
seguridad integrada de Windows a un sistema que se habia
hecho en Sql server,modificaron algunos datos.. y nos fue
como en feria... como puedo proteger mis objetos de una
manera que si no es el login de administrador que puse en
esa maquina cliente no deje hacer absolutamente nada.

SAludos

Que tal ulises..!

db_Owner es unicamente para usuarios cliente?

Significa que si tienen esta propiedad solo pueden
agregar,modificar y eliminar registros de la BD, pero no
tienen ningun derecho de tocar objetos?

Saludos

No, los db_owner tienen todos los permisos en la base de datos, si
solo deseas que accesan la data usa db_datawriter.

Saludos,
Ulises

On Mon, 7 Feb 2005 19:43:30 -0800, "Ruben Lares"
wrote:

Que tal ulises..!

db_Owner es unicamente para usuarios cliente?

Significa que si tienen esta propiedad solo pueden
agregar,modificar y eliminar registros de la BD, pero no
tienen ningun derecho de tocar objetos?

Saludos

Que tal Max..!!

Lo que pasa es que cuando autentifique en MSDE2000 los
usuarios tuve que ponerlos con Use Windows NT integrated
security,MSDE2000 ya no permite la contraseña de SQL,
bueno no pude hacerlo, y aqui la cuestion es que los
instale en un WIN2003 Server, entonces no podia acceder a
la bd porque no tenia permisos,lo que tuve que hacer es
poner a los clientes como administradores en WIN2K3 para
que pudieran hacer inserciones,actualizaciones, de lo
contrario no podia.

Alguna recomendacion?

Saludos