Skip Ribbon Commands
Skip to main content

Ondrej Sevecek's Blog

:

Engineering and troubleshooting by Directory Master!
Microsoft Certified Master: Directory Services   RSS
RSS
Ondrej Sevecek's Blog > Posts > Malinkatá noticka o přidávání skupiny Administrators do SQL Serveru
červen 29
Malinkatá noticka o přidávání skupiny Administrators do SQL Serveru
by  Ondřej Ševeček  on 29.6.2012 2:31
Category: Bezpečnost

Zrovna včera jsem na to zase narazil, tak ať to příště vygůgluju už rovnou u sebe a ne na nějakém cizím webu :-)

Někdy potřebujete přidat lokální skupinu Administrators do SQL Serveru. Od verze SQL Server 2008 už totiž není lokální Administrators automaticky členem role sysadmin. To je samozřejmě super, konečně jde oddělit správa. Ale zase někdy je tam chcete přidat. A ono to nejde jednoduše vyhledat s touhle chybou 15401:

Create failed for login '<computername>\Administrators' (Microsoft.SqlServer.Smo)
Windows NT user or group not found. Check the name again (Microsoft SQL Server, Error: 15401)

No takže jak je tam přidáte? Musíte ručně přidat skupinu z domény explicitně BUILTIN. Nemůžete použít jméno počítače.

builtin\Administrators

A to platí i pro všechny ostatní výchozí lokální skupiny.

Permanent Link to Post | Email Post Link | Number of Comments 2 Comment(s)

Comments

Re: Malinkatá noticka o přidávání skupiny Administrators do SQL Serveru

Fakt se to někde využívá, že administrátor Windows Serveru záměrně nemá sysadmina SQL? K datům se stejně dostane i bez toho. Leda že by byly zašifrovaný tak, aby se k nim nedostal.
Borek on 29.6.2012 21:01

Re: Malinkatá noticka o přidávání skupiny Administrators do SQL Serveru

no prostě oddělení rolí, samozřejmě lokální admin dokáže na konec všechno, co se mu zachce. Ale musí občas použít víc síly, než jenom spuštění studia. A to se dá relativně nezávisle logovat.
ondass on 2.7.2012 22:29

Add Comment

Sorry comments are disable due to the constant load of spam *


Omlouvám se, ale příval spamu nelze kontrolovat, takže mi prosím pošlete email, pokud máte nějaký dotaz, nebo připomínku.

Title


Pole Title nemusíte vyplňovat, doplní se to samo na stejnou hodnotu jako je nadpis článku.

Author *


Pole Author nesmí být stejné jako pole Title! Mám to tu jako ochranu proti spamu. Roboti to nevyplní dobře :-)

Body *


Email


Emailová adresa, pokud na ni chcete ode mě dostat odpověď. Nikdo jiný než já vaši emailovou adresu neuvidí.

Attachments