Discussion :

[zax-tfh]

Bonjour à tous,

Je suis actuellement en train de regarder du coté de l'installation d'un mini serveur IIS chez moi pour donner acces à mon site à l'exterieur.
Je me demandais quels seraient les droits à donner aux fichiers mdf et ldf d'une base de données ? Quand je dis droits, c'est les droits d'accès Windows. J'aimerai leur donner uniquement ceux qui sont nécessaires au bon fonctionnement du site, pas plus, pas moins. Avez vous une idée ?

Merci d'avance

[Ptit_Dje]

Bonjour,

Limitez l'acces à ces fichiers uniquement au compte de service SQL.

Bonne journée.

[zax-tfh]

Bonjour

Lorsque je regarde les users disponibles, je n'ai que trois users SQL et c'est du style SQLServer2005MSSQLUser$NomMachine$SQLEXPRESS
J'en ai un autre qui est SQLServer2005MSSQLADHelperUser et un SQLServer2005MSSQLBrowserUser

Si je place uniquement le MSSQLUser avec tous les droits, j'ai des erreurs d'acces à la BDD. J'ai ajouté Utilisateurs Authentifiés avec tous les droits histoire de pouvoir bosser dessus, mais sincerement je ne vois pas ce que je dois faire là

Merci pour l'indication quand meme.

[Ptit_Dje]

Lorsque je regarde les users disponibles, je n'ai que trois users SQL et c'est du style SQLServer2005MSSQLUser$NomMachine$SQLEXPRESS
J'en ai un autre qui est SQLServer2005MSSQLADHelperUser et un SQLServer2005MSSQLBrowserUser

Ces utilisateurs sont en fait des groupes windows créés lors de l'installation de SQL Server.
Le seul groupe devant pouvoir accéder aux fichiers .MDF et .LDF est SQLServer2005MSSQLUser$NomMachine$SQLEXPRESS. Ce groupe doit avoir full control sur les fichiers.

Dans ce groupe doit se trouver le nom de votre compte de service, vous pouvez le vérifier au niveau du computer management (clic droit sur le poste de travail -> gérer).

[SQLpro]

Vous confondez la sécurité systèmes (droits sur des fichiers) avec la sécurité du serveur SQL et de ses utilisateurs. L'un n'a rien à voir avec l'autre.
Un serveur SQL contient des utilisateurs SQL dotés de privilèges qui sont des autorisation d'exécution de certaines commandes sur certains objets.
Lisez ce que j'ai écrit à ce sujet : http://blog.developpez.com/sqlpro/p7...et-utilisateu/
La sécurité des fichiers de la base n'est pas du ressort du serveur SQL...

A +