Discussion :

[soony]

Bonjour sqlpro,

Je rencontre un problème pour la connexion vers ma BD sql server 2005 via l'authentification
NT (SSID).
J'aimerais savoir comment sql server gère ces types de connexions (autorisations).

Dans le cas ou les comptes sont propres à sql, il existe effectivement une table système pour gérer tout ca
et des commandes adéquates (CREATE LOGIN, CREATE USER, etc.) mais je ne sais pas comment est géré les connexion de type NT


Je te remercie de ton aide.

[mikedavem]

Bonsoir,

Dans le cas d'une authentification Windows, ce n'est pas SQL Server qui gère l'authentification. Le mécanisme est confié à un autre protocole d'authentification par le biais de l'interface SSPI.

Dans un domaine Windows avec Active Directory l'authentification est généralement KERBEROS. Si ce protocole d'authentification ne peut être utilisé, c'est NTLM qui sera utilisé. SQL Server reprend simplement le SID du compte lors de la création du compte de connexion.

++

[soony]

donc, ce que je comprend c'est qu'il n'est pas possible de faire des restrictions d'accès sur une base sql server (ex: accès en read only sur une table) à partir d'une authentification Windows ?

[mikedavem]

Vous pouvez tout à fait faire des restrictions d'accès à ce niveau indépendemment du type d'authentification utilisé.
En fait il ne faut pas confondre un compte de connexion (accès au serveur SQL) et un utilisateur de base de données (accès aux bases de données) car les 2 notions sont totalement différentes.

Je vous invite à lire un article de SQLPro à ce sujet.

++

[soony]

En fait, mon souci c'est lorsque je saisi :

select SYSTEM_USER

je vois mon nom de login, mais que je ne retrouve pas dans la table sys.sysusers

donc je ne saisi pas tout là

[soony]

Mon souci est le suivant :

Je suis connecté soys SQL Server Management Studio avec une authentification Windows.
Dans la requête suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
SELECT last_request_start_time, last_request_end_time, security_id, original_login_name
FROM sys.dm_exec_sessions

Je vois bien que je suis connecté avec mon compte NT, et j'ai bien un security_id adequate.

Là ou ca coince, c'est que je ne retrouve pas mon compte dans la table sys.sysusers :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
SELECT 
p.name AS login_name, 
p.sid, 
u.name AS [user_name], 
u.sid 
FROM sys.server_principals p 
LEFT JOIN sys.sysusers u 
ON p.sid = u.sid

Dans cettte requête, je ne vois pas mon compte, ni mon SID, et pourtant j'arrive bien a me connecter et requeter...

Savez vous pourquoi ?

Merci

[WOLO Laurent]

Tu aurais du créer un nouveau post !
Comment as-tu pû emballer mes collègues dans cette lancée ? !

Bonjour sqlpro,

Je rencontre un problème pour la connexion vers ma BD sql server 2005 via l'authentification
NT (SSID).
J'aimerais savoir comment sql server gère ces types de connexions (autorisations).

Dans le cas ou les comptes sont propres à sql, il existe effectivement une table système pour gérer tout ca
et des commandes adéquates (CREATE LOGIN, CREATE USER, etc.) mais je ne sais pas comment est géré les connexion de type NT


Je te remercie de ton aide.