Discussion :

[joujousagem2006]

bonjour

Je possède un serveur applicatif qui est en parallèle un serveur SGBD SQL . Le démarrage d'application nécessite un droit administrateur pour le compte Windows ce ci présente pour moi un grand faille de sécurité vu que cette compte serai par défaut admin SQL
Est il possible de modifier cette compte afin qu'elle soit administrateur Windows sans qu'elle possède des privilèges spécifiques sur SQL

cordialement

[mikedavem]

Hello,

Quelle version de SQL Server utilises-tu ?

++

[joujousagem2006]

Hello,

Quelle version de SQL Server utilises-tu ?

++

SQL Server 2005 64Bit

[mikedavem]

Dans ce cas il faudrait enlever les droits sysadmin au groupe prédéfini BUILTIN\Administrators.
Mais avant cela il faut bien vérifier :

- qu'un autre compte (SQL ou Windows) ou éventuellement un groupe Windows dédié (ce que l'on retrouve dans la plupart des cas) possède bien les droits sysadmin.
- identifier sur le groupe prédéfini BUILTIN\Administrators ne possède pas d'objets ou de dépendances sur l'instance SQL ou qu'il ne soit pas utilisé par une application via un compte local ou de domaine qui sera membre de ce groupe.

++