Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter
Désactivation Compte SA
bonjour
Pour des raison de sécurité l'administrateur système et sécurité ma demandé de désactivé le compte (sa)
Alors Tout mes job SQL sont configurer en Propriétaire avec le compte "SA"
ma question est la suivante:si je désactive le compte SA j'aurai t'il des erreurs d’exécution sur mes job
merci
Oui, ils vont tous plantés
Vu qu'il a besoin de droits pour faire ses "actions". Retire le pilote d'une F1, ça ira tout de suite moins bien
Et il n'y a pas que les jobs, à voir aussi si sa n'est pas owner de certaines DB...
Ce n'est pas le compte du service sql server agent qui est utilisé pour exécuter les jobs ???
le compte d’exécution est une Compte AD Qui a tout les accé ressource Système
Uniquement pour les jobs non SQL... genre commande système.Envoyé par Kropernic
a +
Frédéric Brouard - SQLpro - ARCHITECTE DE DONNÉES - expert SGBDR et langage SQL
Le site sur les SGBD relationnels et le langage SQL: http://sqlpro.developpez.com/
Blog SQL, SQL Server, SGBDR : http://blog.developpez.com/sqlpro
Expert Microsoft SQL Server - M.V.P. (Most valuable Professional) MS Corp.
Entreprise SQL SPOT : modélisation, conseils, audit, optimisation, formation...
* * * * * Expertise SQL Server : http://mssqlserver.fr/ * * * * *
Bonjour,
Le compte sa est désactivé sur toutes les instances SQL Server que j'administre.
Quelques-unes ont des jobs, et tous ces jobs ont pour propriétaire est sa. Donc, ça fonctionne.
Ceci est du au fait que le propriétaire d'un job indique seulement qui peut l'exécuter.
Un job peut ne pas avoir de propriétaire, et dans ce cas, seul un utilisateur membre du rôle de serveur sysadmin peut l'exécuter.
Si on veut donc qu'un groupe Active Directory de DBAs puisse exécuter un jobs, on peut leur octroyer la propriété de ce job.
S'il n'est pas nécessaire qu'un utilisateur exécute un job, c'est à dire que le job ne s'exécute que suivant sa planification, alors on peut spécifier comme propriétaire sa, alors qu'il est désactivé, et/ou renommé.
@++
Nicolas,
Tu viens de balayer toutes mes croyances, je n'avais jamais testé mais j'étais persuadé du plantage.
Désolé pour mon erreur.
Mais alors, dans un sens, selon ma logique, je ne trouve pas "logique" que si le job peut être exécuté par sa, et que sa est désactivé. Je trouve ça bizarre que le job puisse encore être exécuté...
ps: heureusement, j'ai posé la question à mon collègue, et il pensait la même chose que moi
Répondre avec citation
Partager