Ok. Gracias Maxi. Ahora, estoy haciendo pruebas y negando el acceso al Builtin\Administrator, pero ahora solo me permite conectarme al servidor sql local con validación de sql, a pesar de estar logueado en la pc cliente con un usuario que agregue a la seguridad de inicio de sesión como Sistem Administrators. ¿Luego de negarle permiso a Builtin\Administrator podré seguir manteneindo la autenticación de windows?, ¿o solo lo podré hacer por autenticación de sql server?. Esto último no sería un problema pero quisiera saber las restricciones que me generaría. Gracias.-
> _____________________________________________ > De: [email protected] [mailto:[EMAIL PROTECTED] En nombre de Maxi accotto > Enviado el: Martes, 24 de Junio de 2008 09:00 p.m. > Para: [EMAIL PROTECTED] > Asunto: [dbms] Permisos de un sql sobre otro en un Dominio > > Simple, a ese SQL local sacale que los builtint administrator tengan > permiso > > > Maximiliano Damian Accotto > Microsoft MVP en SQLServer > SQL Total Consulting > Bogota 3631 P3B > 1407 Buenos Aires-Argentina > Movil: (011)-15-5868-5599 > Desde el exterior: (+54-911)-5868-5599 > [EMAIL PROTECTED] > <mailto:[EMAIL PROTECTED]> > > > _____________________________________________ > De: [email protected] [mailto:[EMAIL PROTECTED] En nombre de Alejandro A. > ALEKSICH > Enviado el: martes, 24 de junio de 2008 07:58 p.m. > Para: Maxi > Asunto: [dbms] Permisos de un sql sobre otro en un Dominio > > > Buenas, tengo el siguiente escenario: > Un servidor SQL (UNO) esta como servidor dentro de un dominio. Con > autenticación de windows > Otro servidor sql (dos) instalado en una pc cliente del dominio. Con > autenticación de sql > > Ambos servidores deben verse y compartir datos a través de una vista en > cada uno de ellos. > > La pc donde corre el segundo sql (dos) se loguea como cliente del dominio > y puede ver SOLO la vista, para la cual tiene permiso, sin problemas. > En cambio, en desde la pc del administrador del dominio se conecta al > servidor dos, pero ve todas las tablas de dos, sin restricción, a pesar de > haberse logueado con un usuario de inicio de sesión que solo tiene permiso > sobre una vista de dos. Evidentemente los derechos del admin mata todos > los derechos de los usuarios de la pc cliente, aún sobre el sql. > > La pregunta es como es el tema de los permisos cuando un usuario > administrador del dominio se conecta a un sql que esta instalado sobre una > pc cliente del dominio?. > ¿Cómo sería la mejor configuración de seguridad para que ambos sql puedan > verse y cada uno de ellos maneje su propia seguridad?. > > Gracias.-
<<attachment: winmail.dat>>
