---

Hallo,

ich habe gerade das CC auf MSSQL2000 installiert und bin nun dezent überfordert  . Die Installation funktioniert soweit; Die Clients können also auf den Server zugreifen. Meine Frage ist nun, wie bekomme ich diesen Server halbwegs sicher. Am meisten stört mich, dass ich das Adminkennwort (user sa) nicht ändern kann/darf.

thx

------------------
Gewinnen ist nicht alles, man muss seine Gegner auch noch demütigen 

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo Zecke,

Der SQL Server kann nur so sicher sein wie die Umgebung ist in der Eingebunden ist ... soweit ich aber weiß kannst du auch das SA Kennwort ändern ...

Grüße Stefan

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo,
das SA Password ist nur für die Installation notwendig, danach kann es verändert werden. Beim Erstellen von Normteilen greift nicht der SA auf dien DB zu, sondern der ASP.NET user.
gruß Jürgen

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo,

danke für das Feedback. Ich habe (auf dem Server) das SA Passwort geändert und die Clients konnten nicht mehr auf die DB zugreifen. Daher scheint der SA Zugang - auch nach der Installaton - notwendig zu sein. Allerdings wüsste ich nicht, wie man den Clients diese Änderung mitteilt ...

------------------
Gewinnen ist nicht alles, man muss seine Gegner auch noch demütigen 

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP

---

Hallo,

Dein Problem kann ich nicht so ganz nachvollziehen.

Die Installation sollte so ablaufen: SQL auf dem Server installieren, anschließend auf dem Client. Danach wird Compass eingerichtet.

Sicherheitsprobleme bekommst Du nur, wenn Deine Admin/User-Zuordungen in Windows Server nicht geregelt sind. Im Normalfall hast Du einen Administrator für die Installation und nur dafür. Der User ist auch als ein solcher aktiv, d.h. wenn er den Enterprise-Manager öffnet kommt er nicht weit. Die Datenbank bleibt jedenfalls unsichtbar.

Die Berechtigungen bezogen auf Compass werden auch dort geregelt, d.h. Du legst fest, wass der jeweils angelegte User in Compass darf.

Ist ein User als ein Solcher angemeldet, kann er nur auf die Pfade zugreifen, die für diesen user freigegeben sind. Aber wie gesagt: das ist ein Windows-Server-Problem und hat mit SQL nicht zu tun. SQL wird nicht gesondert freigegeben, Compass schon.

Und die oberste Sicherheitsregel lautet: Administratoren sind nur zur Installation/Wartung als solche angemeldet. Ansonsten gelten lediglich Userrechte. Wer heute noch mit Administrationsrechten im Internet surft - nun dem ist nicht mehr zu helfen.

Gruß Martin
www.wasser-abwasser.de

------------------
Sollten Ihnen meine Aussagen zu klar gewesen sein, dann müssen Sie mich missverstanden haben. (Allan Greespan, ehem. Chef der Amerikan. Notenbank)

Eine Antwort auf diesen Beitrag verfassen (mit Zitat/Zitat des Beitrags) IP