Problemas en backup al denegar role a BUILTIN\Administrators

Planteo el escenario como sigue:

Tengo unos jobs que los ejecuta el sa, estos jobs realizan el backup de la
base de datos hacia un dispositivo que apunta a una unidad de red en otro
servidor diferente a donde tengo el sql server.

Necesitamos quitar el role de System Administrators al
BUILTIN\Administrators porque no deseamos que el administrador del dominio
pueda entrar con su usuario de windows a la base de datos. Pero al
quitarle
este rol, los jobs de los backups que mencioné antes no se ejecutan.

No sé si exista alguna manera de impedir que el usuario administrador del
dominio de windows entre a la base de datos pero que se puedan realizar
los
backups con los jobs.
Cómo debería ser nuestro esquema de derechos?

Pensábamos que bastaría con poner como owner del job al sa quien tiene
derechos de System Administrators y negándole este derecho al
BUILTIN\Administrators pero no resulta y los backups no se ejecutan.

Espero haberme explicado. Les agradezo su ayuda!

Morena

Hola Morena, solo elimina al grupo administradores del dominio de Sql

y no podran entrar mas :-)

Asegurate de tener algun usuario DBA o que el SA funcione, sino no podran
administrar mas la base :(


Salu2
Maxi


"Morena" escribió en el mensaje
news:
> Planteo el escenario como sigue:
>
> Tengo unos jobs que los ejecuta el sa, estos jobs realizan el backup de

> base de datos hacia un dispositivo que apunta a una unidad de red en

> servidor diferente a donde tengo el sql server.
>
> Necesitamos quitar el role de System Administrators al
> BUILTIN\Administrators porque no deseamos que el administrador del

> pueda entrar con su usuario de windows a la base de datos. Pero al
> quitarle
> este rol, los jobs de los backups que mencioné antes no se ejecutan.
>
> No sé si exista alguna manera de impedir que el usuario administrador

> dominio de windows entre a la base de datos pero que se puedan realizar
> los
> backups con los jobs.
> Cómo debería ser nuestro esquema de derechos?
>
> Pensábamos que bastaría con poner como owner del job al sa quien tiene
> derechos de System Administrators y negándole este derecho al
> BUILTIN\Administrators pero no resulta y los backups no se ejecutan.
>
> Espero haberme explicado. Les agradezo su ayuda!
>
> Morena
>
>

Hola, gracias por responder Maxi.

El asunto es que lo que hemos hecho con el grupo de administradores es
quitarle el rol de System Administrators y todos los demás roles.
Pero al hacer esto no realiza los backups. No sucedería lo mismo si
eliminara el grupo? No será que esto tiene que ver con el acceso a
windows?

Gracias!


Web Site: http://www.sherwinca.com
"Maxi" wrote in message
news:

Hola Morena, solo elimina al grupo administradores del dominio de Sql

server

y no podran entrar mas :-)

Asegurate de tener algun usuario DBA o que el SA funcione, sino no podran
administrar mas la base :(


Salu2
Maxi


"Morena" escribió en el mensaje
news:
> Planteo el escenario como sigue:
>
> Tengo unos jobs que los ejecuta el sa, estos jobs realizan el backup de

la

> base de datos hacia un dispositivo que apunta a una unidad de red en

otro

> servidor diferente a donde tengo el sql server.
>
> Necesitamos quitar el role de System Administrators al
> BUILTIN\Administrators porque no deseamos que el administrador del

dominio

> pueda entrar con su usuario de windows a la base de datos. Pero al
> quitarle
> este rol, los jobs de los backups que mencioné antes no se ejecutan.
>
> No sé si exista alguna manera de impedir que el usuario administrador

del

> dominio de windows entre a la base de datos pero que se puedan realizar
> los
> backups con los jobs.
> Cómo debería ser nuestro esquema de derechos?
>
> Pensábamos que bastaría con poner como owner del job al sa quien tiene
> derechos de System Administrators y negándole este derecho al
> BUILTIN\Administrators pero no resulta y los backups no se ejecutan.
>
> Espero haberme explicado. Les agradezo su ayuda!
>
> Morena
>
>

A ver, si quitas a los adinistradores no podran ingresar mas al sql, pero
deberas por ej hacer los backups con SA.

Que error te da al hacer esto y ejecutar los backups?


Salu2
Maxi


"Morena" escribió en el mensaje
news:%
> Hola, gracias por responder Maxi.
>
> El asunto es que lo que hemos hecho con el grupo de administradores es
> quitarle el rol de System Administrators y todos los demás roles.
> Pero al hacer esto no realiza los backups. No sucedería lo mismo si
> eliminara el grupo? No será que esto tiene que ver con el acceso a
> windows?
>
> Gracias!
>
>
> Web Site: http://www.sherwinca.com
> "Maxi" wrote in message
> news:
>> Hola Morena, solo elimina al grupo administradores del dominio de Sql
> server
>> y no podran entrar mas :-)
>>
>> Asegurate de tener algun usuario DBA o que el SA funcione, sino no

>> administrar mas la base :(
>>
>>
>> Salu2
>> Maxi
>>
>>
>> "Morena" escribió en el mensaje
>> news:
>> > Planteo el escenario como sigue:
>> >
>> > Tengo unos jobs que los ejecuta el sa, estos jobs realizan el backup

> la
>> > base de datos hacia un dispositivo que apunta a una unidad de red en
> otro
>> > servidor diferente a donde tengo el sql server.
>> >
>> > Necesitamos quitar el role de System Administrators al
>> > BUILTIN\Administrators porque no deseamos que el administrador del
> dominio
>> > pueda entrar con su usuario de windows a la base de datos. Pero al
>> > quitarle
>> > este rol, los jobs de los backups que mencioné antes no se ejecutan.
>> >
>> > No sé si exista alguna manera de impedir que el usuario administrador
> del
>> > dominio de windows entre a la base de datos pero que se puedan

>> > los
>> > backups con los jobs.
>> > Cómo debería ser nuestro esquema de derechos?
>> >
>> > Pensábamos que bastaría con poner como owner del job al sa quien

>> > derechos de System Administrators y negándole este derecho al
>> > BUILTIN\Administrators pero no resulta y los backups no se ejecutan.
>> >
>> > Espero haberme explicado. Les agradezo su ayuda!
>> >
>> > Morena
>> >
>> >
>>
>>
>
>

He eliminado el grupo y he colocado el sa para ejecutar las tareas de
backup. El sa tiene el rol de System Administrators sobre el Servidor. Sin
embargo las tareas no se ejecutan cuando hago esto!!! Cómo deberían ser
los
roles o los accesos que debería tener el sa? Tomando en cuenta que los
bakups los hago a través de la red hacia otro servidor.
Gracias de nuevo por la ayuda!


Web Site: http://www.sherwinca.com
"Maxi" wrote in message
news:%

A ver, si quitas a los adinistradores no podran ingresar mas al sql, pero
deberas por ej hacer los backups con SA.

Que error te da al hacer esto y ejecutar los backups?


Salu2
Maxi


"Morena" escribió en el mensaje
news:%
> Hola, gracias por responder Maxi.
>
> El asunto es que lo que hemos hecho con el grupo de administradores es
> quitarle el rol de System Administrators y todos los demás roles.
> Pero al hacer esto no realiza los backups. No sucedería lo mismo si
> eliminara el grupo? No será que esto tiene que ver con el acceso a
> windows?
>
> Gracias!
>
>
> Web Site: http://www.sherwinca.com
> "Maxi" wrote in message
> news:
>> Hola Morena, solo elimina al grupo administradores del dominio de Sql
> server
>> y no podran entrar mas :-)
>>
>> Asegurate de tener algun usuario DBA o que el SA funcione, sino no

podran

>> administrar mas la base :(
>>
>>
>> Salu2
>> Maxi
>>
>>
>> "Morena" escribió en el mensaje
>> news:
>> > Planteo el escenario como sigue:
>> >
>> > Tengo unos jobs que los ejecuta el sa, estos jobs realizan el backup

de

> la
>> > base de datos hacia un dispositivo que apunta a una unidad de red en
> otro
>> > servidor diferente a donde tengo el sql server.
>> >
>> > Necesitamos quitar el role de System Administrators al
>> > BUILTIN\Administrators porque no deseamos que el administrador del
> dominio
>> > pueda entrar con su usuario de windows a la base de datos. Pero al
>> > quitarle
>> > este rol, los jobs de los backups que mencioné antes no se ejecutan.
>> >
>> > No sé si exista alguna manera de impedir que el usuario
>> > administrador
> del
>> > dominio de windows entre a la base de datos pero que se puedan

realizar

>> > los
>> > backups con los jobs.
>> > Cómo debería ser nuestro esquema de derechos?
>> >
>> > Pensábamos que bastaría con poner como owner del job al sa quien

tiene

>> > derechos de System Administrators y negándole este derecho al
>> > BUILTIN\Administrators pero no resulta y los backups no se ejecutan.
>> >
>> > Espero haberme explicado. Les agradezo su ayuda!
>> >
>> > Morena
>> >
>> >
>>
>>
>
>