Discussion :

[strat0]

Bonjour,

Je débute sous SQL Server, et j'ai commis une erreur au démarrage que je n'arrive pas à corriger.

Lorsque j'ai créé mon serveur de base de données, j'ai choisi l'authentification Windows, et j'ai compris ensuite qu'en tant que créateur de ce serveur, je devrais toujours être identifié de cette manière. Pareil pour la base de données qui est dedans, j'ai choisi le propriétaire "par défaut" et je ne sais même pas ce que ça signifie en réalité...

Or aujourd'hui je souhaite changer, et passer en mode d'authentification SQL Server seul avec login et mot de passe, mais je ne trouve pas où ça se change... (sous Management Studio)

Merci pour votre aide.

[Invité]

Le mode SQL seul n'existe pas. C'est Windows seul, ou mixte (SQL et Windows).
Ca se passe dans les propriétés de l'instance, rubrique Security

[rudib]

Bonjour,

Clic droit sur le serveur dans l'explorateur d'objets -> propriétés -> securité

Ou :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
 
USE [master]
GO
EXEC xp_instance_regwrite N'HKEY_LOCAL_MACHINE', N'Software\Microsoft\MSSQLServer\MSSQLServer', N'LoginMode', REG_DWORD, 2
GO

[strat0]

J'avais déjà démarré le "mode mixte" dans les Security.

En mode mixte on peut donc se connecter en authentification Windows OU en authentification SQL Server, ou c'est l'un + l'autre?

Maintenant ce que je voudrais c'est que quand je démarre SQL Management Studio il me demande un login et un mot de passe pour me connecter (que j'aurai précisé je ne sais où), et plus qu'il passe par l'authentification Windows...

Grosso modo je vais avoir une tripotée de CREATE USER à faire et je voudrais que le DBA passe aussi par une authenfication à base de login et de mot de passe... Est-ce qu'il pourra le faire depuis n'importe quel ordinateur du réseau?

[rudib]

Si tu utilises la fenêtre de serveurs enregistrés dans SSMS, change le mode de connexion dans les propriété de chaque serveur. Sinon, lorsque tu ouvres une connexion, il te laisse le choix de la méthode (SQL ou intégrée).

Pour enlever tous les drois intégrés : sur le serveur, dans security -> logins, enlève les logins Windows, notamment BUILTIN\administrators (les admins locaux du serveur).

[Invité]

Attention, si vous retirez BUILTIN\Administrators, ne perdez pas le mot de passe du compte sa....

[strat0]

Justement je n'ai pas le souvenir d'avoir précisé le mot de passe du compte sa à l'installation. Ça craint un peu non?

Et je réitère une autre question : est-ce qu'en mode "mixte" on peut se connecter à la base avec l'authentification SQL Server depuis un ordinateur qui ne soit pas le sien? (c'est-à-dire sans la partie authentification Windows)

[cubitus91]

tu peux reinstialiser le mot de passe du compte SA dans la partie Sécurité => Login .
Pour te répondre tu peux te connecter en mode Mixte , c est à dire avec authentification Windows et avec un compte SA ou un autre que tu auras creer. ( En n oubliant pas les droits biensur ) Donc avec un pc different du tiens !!
Pour ton mdp de SA essaye null si tu l as pas specifier!! Mais bon vaut mieux en mettre un !!

Cdt

[rudib]

Salut,

Oui, en effet, mixte ne veut pas dire les deux, mais l'un ou l'autre.

Un Mot de passe sa vide est à éviter absolument. Est-ce que tu laisserais la porte de chez toi grande ouverte en partant le matin ?
De plus il y a des virus de triste mémoire qui attaquent les serveurs SQL qui ont un mot de passe sa vide.

[Invité]

Et je réitère une autre question : est-ce qu'en mode "mixte" on peut se connecter à la base avec l'authentification SQL Server depuis un ordinateur qui ne soit pas le sien? (c'est-à-dire sans la partie authentification Windows)

Oui, bien sur, en précisant explicitement le compte et le mot de passe dans ta chaine de connexion.

[strat0]

J'ai du nouveau.

-J'ai activé le compte sa (qui ne l'était pas) en lui collant un bon mot de passe des familles.

- J'ai viré les BUILTIN/administrateurs (et effectivement plus possible de se connecter par l'authentification Windows).

- J'ai aussi un AUTORITE NT/SYSTEM dont je ne sais pas trop quoi foutre... A quoi ça sert?

- Je me suis créé un compte disons "de travail" qui s'appelle francois (c'est moi) et je voudrais qu'il ait tous les droits sur une base de données PTI_EMAILING qui est sur mon serveur (qui s'appelle aussi PTI_EMAILING d'ailleurs). Je crois avec tout coché comme il faut, et j'ai réussi à lancer mon script de créations des tables mais... impossible de visualiser les tables. Il semble que je n'ai pas le droit de faire un SELECT???

Alors est-ce que je dois faire un GRANT ALL TO francois ON PTI_EMAILING ou est-ce que je peux le faire en mode graphique? Grosso modo je veux en faire une sorte de super admin pour la BDD PTI_EMAILING seule (et pas l'ensemble du serveur).

Merci pour votre aide.

[Invité]

1. Il faut créer un login, qui te permet de te connecter à l'instance
2. Il faut créer un user dans la base, mappé au login ci-dessus.

Le user doit se voir attribuer les droits nécessaires, par le biais des rôles de base de données.

[strat0]

C'était pas une bonne idée de donner à mon utilisateur DataWriter/Reader et DataDenyWriter/Reader EN MÊME TEMPS, mais maintenant ça marche... Merci à tous.