Discussion :

[wsangli]

bonjour à tous

y a t-il un moyen de mettre un mot de passe lors de démarrage de Enterprise Manager de MS SQL sous windows afin d'éviter que le premier venue sur le server y fasse des gaffes ??

merci

[Invité]

Si le premier venu à la possibilité d'ouvrir une session sur un serveur, c'est que tu as un gros problème de sécurité en amont...

Sinon, à ma connaissance, ce n'est pas possible.

[rudib]

Bonjour,

Tu veux dire que tu as un serveur enregistré ? La connexion se fait par authentification Windows ou SQL ? Si SQL, tu peux cocher dans les propriétés de l'enregistrement du serveur "toujours demander le mot de passe" (qqch du genre), si c'est par authentification windows, limite les droits sur le serveur.

[wsangli]

j'ai passé volontairement sous silence les procédures d'accès à ma salle serveur : badges ...

je repose ma question : à l'image de oracle ou l'accès à tes bases de données (via les outils graphiques/d'administration comme Oracle Entreprise Manager) requiert un mot de passe, est-il possible d'en définir un pour MS SQL (lors de l'exécution de Entreprise Manager) ??

merci

[wsangli]

Mon inquiétude se situe sur le seveur lui même et non depuis un poste client.

merci

[rudib]

En cherchant bien, on devrait pouvoir appliquer un mot de passe quelque part...

Bon, je plaisante. Oui, SQL Server protège les accès aux données

Plus d'info ici : http://sql.developpez.com/sqlserver/securisation/
Et possibilités avec SQLS 2005 : http://www.microsoft.com/france/sql/.../securite.mspx

La question qui me vient maintenant est... comment te connectes-tu ? en local ou depuis une machine client ? Qu'est-ce qui te fait penser qu'il n'y a pas de mot de passe ? Si la sécurité est intégrée, les autorisations sont données à ton compte de domaine.

[wsangli]

Merci Rudib

Mon problème reste entier.

Imaginons un server sur lequel sont installés MS SQL 2000 (par exemple) et Oracle Server 8i, et ayant chacun des bases de données.

Avec Oracle Entreprise Manager vous avez la liste de vos bases de données et vous y accéder pour leur administration grâce à un compte valide. J'aimerais donc savoir, s'il existe des moyens similaires (compte obligatoire), pour accéder à mes bases sur MS SQL.

Je veux administratrer mes bases MS SQL, depuis le server qui les héberge, en passant si possible par un compte d'authentification.

Merci

[Invité]

Dans les propriétés de l'enregistrement de ton serveur (local), désactive l'option d'enregistrement du mot de passe. A chaque fois que tu ouvriras EM et tentera de te connecter à l'instance (local), il te sera demandé le mot de passe.

[rudib]

Si ton vrai problème est que les administrateurs du serveur sont administrateurs de SQL Server, limite les droits sur le groupe BUILTIN\administrators dans SQL Server, qui est sysadmin par défaut.