BUILTIN\Administradores y SQL Server Agent

13/06/2005 - 11:11 por José Miguel Torres | Informe spam
Buenas,

Estamos implementando una aplicación con SQL Server. El pwd del sa sólo lo
sabemos nosostros y denegamos el acceso a BUILTIN\Adminsitradores para
asegurarnos de que nadie entre en los datos. El problema está en que
utilizamos SQL Server Agent para el mantenimiento de la base de datos pero
este servicio lo ejecuta el usuario local del sistema que está en
BUILTIN\Adminstradores con lo que al denegarle el acceso SQL Server Agent no
se ejecuta.

Como puedo hacer para que siguiendo denegando el acceso a BUILTIN
\Adminsitradores se pueda iniciar SQL Server Agent sin que ponga en peligro
la restrincción el acceso a la base de datos?

Muchas gracias desde ya, saludos


José Miguel Torres
jtorres_diaz~~ARROBA~~terra.es
http://jmtorres.blogspot.com

Preguntas similare

Leer las respuestas

#6 Alejandro Mesa
13/06/2005 - 15:06 | Informe spam
José Miguel Torres,

Si quieres que SQL Agent corra sobre la cuenta LocalSystem, entonces no
puedes remover builtin\administrators login in sql server.

PRB: SQL Server Agent does not start and displays error 18456
http://support.microsoft.com/kb/237604/


AMB

"José Miguel Torres" wrote:

El error es que BUILTIN\Administradores tiene el acceso denegado y no puede
levantar SQL Server Agent. Si le doy permiso a BUILTIN\Administradores
entonces podran acceder a la base de datos y eso es lo que no quiero, quizás
no haya más alternativa pero si la hubiera gracias!

"Maxi" escribió en el mensaje
news:O3ixw$
> Hola, si se levanta con localsysten no deberias tener problemas. Cual es
> el error q te da?
>
>
> Salu2
> Maxi
>
>
> "José Miguel Torres" <jtorres_diaz~~ARROBA~~terra.es> escribió en el
> mensaje news:
>> Con LocalSystem, pero no quiero que se levante con ninguna autenticación
>> NT, o si es así que no pueda acceder a SQL Server
>>
>>
>> "Maxi" escribió en el mensaje
>> news:
>>> Hola, deberias revisar con que cuenta de usuario se esta levantando el
>>> servicio del Agent, ahi tienes el problema ;)
>>>
>>>
>>> Salu2
>>> Maxi
>>>
>>>
>>> "José Miguel Torres" <jtorres_diaz~~ARROBA~~terra.es> escribió en el
>>> mensaje news:e7mFvf$
>>>> Buenas,
>>>>
>>>> Estamos implementando una aplicación con SQL Server. El pwd del sa sólo
>>>> lo sabemos nosostros y denegamos el acceso a BUILTIN\Adminsitradores
>>>> para asegurarnos de que nadie entre en los datos. El problema está en
>>>> que utilizamos SQL Server Agent para el mantenimiento de la base de
>>>> datos pero este servicio lo ejecuta el usuario local del sistema que
>>>> está en BUILTIN\Adminstradores con lo que al denegarle el acceso SQL
>>>> Server Agent no se ejecuta.
>>>>
>>>> Como puedo hacer para que siguiendo denegando el acceso a BUILTIN
>>>> \Adminsitradores se pueda iniciar SQL Server Agent sin que ponga en
>>>> peligro la restrincción el acceso a la base de datos?
>>>>
>>>> Muchas gracias desde ya, saludos
>>>>
>>>>
>>>> José Miguel Torres
>>>> jtorres_diaz~~ARROBA~~terra.es
>>>> http://jmtorres.blogspot.com
>>>>
>>>
>>>
>>
>>
>
>



Respuesta Responder a este mensaje
#7 Salvador Ramos
13/06/2005 - 18:59 | Informe spam
Hola,

Como te indica Alejandro, si quieres utilizar LocalSystem debe tener
permisos el login BUILTIN\Administradores. Otra alternativa es que crees una
cuenta de usuario en el dominio de la cual sólo tu sepas la contraseña, y
crear un login en sql server al que asignes los permisos que necesites,
luego arrancas el servicio con esa cuenta.

Un saludo
Salvador Ramos
Murcia - España
[Microsoft MVP SQL Server]
www.helpdna.net (información sobre SQL server, Windows DNA y .NET)

"Alejandro Mesa" escribió en el
mensaje news:
José Miguel Torres,

Si quieres que SQL Agent corra sobre la cuenta LocalSystem, entonces no
puedes remover builtin\administrators login in sql server.

PRB: SQL Server Agent does not start and displays error 18456
http://support.microsoft.com/kb/237604/


AMB

"José Miguel Torres" wrote:

El error es que BUILTIN\Administradores tiene el acceso denegado y no
puede
levantar SQL Server Agent. Si le doy permiso a BUILTIN\Administradores
entonces podran acceder a la base de datos y eso es lo que no quiero,
quizás
no haya más alternativa pero si la hubiera gracias!

"Maxi" escribió en el mensaje
news:O3ixw$
> Hola, si se levanta con localsysten no deberias tener problemas. Cual
> es
> el error q te da?
>
>
> Salu2
> Maxi
>
>
> "José Miguel Torres" <jtorres_diaz~~ARROBA~~terra.es> escribió en el
> mensaje news:
>> Con LocalSystem, pero no quiero que se levante con ninguna
>> autenticación
>> NT, o si es así que no pueda acceder a SQL Server
>>
>>
>> "Maxi" escribió en el mensaje
>> news:
>>> Hola, deberias revisar con que cuenta de usuario se esta levantando
>>> el
>>> servicio del Agent, ahi tienes el problema ;)
>>>
>>>
>>> Salu2
>>> Maxi
>>>
>>>
>>> "José Miguel Torres" <jtorres_diaz~~ARROBA~~terra.es> escribió en el
>>> mensaje news:e7mFvf$
>>>> Buenas,
>>>>
>>>> Estamos implementando una aplicación con SQL Server. El pwd del sa
>>>> sólo
>>>> lo sabemos nosostros y denegamos el acceso a BUILTIN\Adminsitradores
>>>> para asegurarnos de que nadie entre en los datos. El problema está
>>>> en
>>>> que utilizamos SQL Server Agent para el mantenimiento de la base de
>>>> datos pero este servicio lo ejecuta el usuario local del sistema que
>>>> está en BUILTIN\Adminstradores con lo que al denegarle el acceso SQL
>>>> Server Agent no se ejecuta.
>>>>
>>>> Como puedo hacer para que siguiendo denegando el acceso a BUILTIN
>>>> \Adminsitradores se pueda iniciar SQL Server Agent sin que ponga en
>>>> peligro la restrincción el acceso a la base de datos?
>>>>
>>>> Muchas gracias desde ya, saludos
>>>>
>>>>
>>>> José Miguel Torres
>>>> jtorres_diaz~~ARROBA~~terra.es
>>>> http://jmtorres.blogspot.com
>>>>
>>>
>>>
>>
>>
>
>



Respuesta Responder a este mensaje
#8 José Miguel Torres
14/06/2005 - 10:12 | Informe spam
Muchas gracias a todos!!!!!!!!!!!


José Miguel Torres
jtorres_diaz~~ARROBA~~terra.es
http://jmtorres.blogspot.com



"José Miguel Torres" <jtorres_diaz~~ARROBA~~terra.es> escribió en el mensaje
news:e7mFvf$
Buenas,

Estamos implementando una aplicación con SQL Server. El pwd del sa sólo lo
sabemos nosostros y denegamos el acceso a BUILTIN\Adminsitradores para
asegurarnos de que nadie entre en los datos. El problema está en que
utilizamos SQL Server Agent para el mantenimiento de la base de datos pero
este servicio lo ejecuta el usuario local del sistema que está en
BUILTIN\Adminstradores con lo que al denegarle el acceso SQL Server Agent
no se ejecuta.

Como puedo hacer para que siguiendo denegando el acceso a BUILTIN
\Adminsitradores se pueda iniciar SQL Server Agent sin que ponga en
peligro la restrincción el acceso a la base de datos?

Muchas gracias desde ya, saludos


José Miguel Torres
jtorres_diaz~~ARROBA~~terra.es
http://jmtorres.blogspot.com

email Siga el debate Respuesta Responder a este mensaje
Ads by Google
Help Hacer una pregunta AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida