Changer le mode d'identification du dba

Version imprimable

06/12/2006, 17h12
strat0

Changer le mode d'identification du dba

Bonjour,

Je débute sous SQL Server, et j'ai commis une erreur au démarrage que je n'arrive pas à corriger.

Lorsque j'ai créé mon serveur de base de données, j'ai choisi l'authentification Windows, et j'ai compris ensuite qu'en tant que créateur de ce serveur, je devrais toujours être identifié de cette manière. Pareil pour la base de données qui est dedans, j'ai choisi le propriétaire "par défaut" et je ne sais même pas ce que ça signifie en réalité...

Or aujourd'hui je souhaite changer, et passer en mode d'authentification SQL Server seul avec login et mot de passe, mais je ne trouve pas où ça se change... (sous Management Studio)

Merci pour votre aide.
06/12/2006, 17h22
Invité

Le mode SQL seul n'existe pas. C'est Windows seul, ou mixte (SQL et Windows).
Ca se passe dans les propriétés de l'instance, rubrique Security

Bonjour,

Clic droit sur le serveur dans l'explorateur d'objets -> propriétés -> securité

Ou :
Code:

1 2 3 4 5 USE [master] GO EXEC xp_instance_regwrite N'HKEY_LOCAL_MACHINE', N'Software\Microsoft\MSSQLServer\MSSQLServer', N'LoginMode', REG_DWORD, 2 GO

06/12/2006, 17h32
strat0

J'avais déjà démarré le "mode mixte" dans les Security.

En mode mixte on peut donc se connecter en authentification Windows OU en authentification SQL Server, ou c'est l'un + l'autre?

Maintenant ce que je voudrais c'est que quand je démarre SQL Management Studio il me demande un login et un mot de passe pour me connecter (que j'aurai précisé je ne sais où), et plus qu'il passe par l'authentification Windows...

Grosso modo je vais avoir une tripotée de CREATE USER à faire et je voudrais que le DBA passe aussi par une authenfication à base de login et de mot de passe... Est-ce qu'il pourra le faire depuis n'importe quel ordinateur du réseau?
06/12/2006, 17h40
rudib

Si tu utilises la fenêtre de serveurs enregistrés dans SSMS, change le mode de connexion dans les propriété de chaque serveur. Sinon, lorsque tu ouvres une connexion, il te laisse le choix de la méthode (SQL ou intégrée).

Pour enlever tous les drois intégrés : sur le serveur, dans security -> logins, enlève les logins Windows, notamment BUILTIN\administrators (les admins locaux du serveur).
07/12/2006, 09h33
Invité

Attention, si vous retirez BUILTIN\Administrators, ne perdez pas le mot de passe du compte sa....
07/12/2006, 20h33
strat0

Justement je n'ai pas le souvenir d'avoir précisé le mot de passe du compte sa à l'installation. Ça craint un peu non?

Et je réitère une autre question : est-ce qu'en mode "mixte" on peut se connecter à la base avec l'authentification SQL Server depuis un ordinateur qui ne soit pas le sien? (c'est-à-dire sans la partie authentification Windows)
07/12/2006, 22h25
cubitus91

tu peux reinstialiser le mot de passe du compte SA dans la partie Sécurité => Login .
Pour te répondre tu peux te connecter en mode Mixte , c est à dire avec authentification Windows et avec un compte SA ou un autre que tu auras creer. ( En n oubliant pas les droits biensur ) Donc avec un pc different du tiens !!
Pour ton mdp de SA essaye null si tu l as pas specifier!! Mais bon vaut mieux en mettre un !!

Cdt
08/12/2006, 06h55
rudib

Salut,

Oui, en effet, mixte ne veut pas dire les deux, mais l'un ou l'autre.

Un Mot de passe sa vide est à éviter absolument. Est-ce que tu laisserais la porte de chez toi grande ouverte en partant le matin ?
De plus il y a des virus de triste mémoire qui attaquent les serveurs SQL qui ont un mot de passe sa vide.
08/12/2006, 09h37
Invité

Citation:

Envoyé par strat0

Et je réitère une autre question : est-ce qu'en mode "mixte" on peut se connecter à la base avec l'authentification SQL Server depuis un ordinateur qui ne soit pas le sien? (c'est-à-dire sans la partie authentification Windows)

Oui, bien sur, en précisant explicitement le compte et le mot de passe dans ta chaine de connexion.
08/12/2006, 15h53
strat0

J'ai du nouveau.

-J'ai activé le compte sa (qui ne l'était pas) en lui collant un bon mot de passe des familles.

- J'ai viré les BUILTIN/administrateurs (et effectivement plus possible de se connecter par l'authentification Windows).

- J'ai aussi un AUTORITE NT/SYSTEM dont je ne sais pas trop quoi foutre... A quoi ça sert?

- Je me suis créé un compte disons "de travail" qui s'appelle francois (c'est moi) et je voudrais qu'il ait tous les droits sur une base de données PTI_EMAILING qui est sur mon serveur (qui s'appelle aussi PTI_EMAILING d'ailleurs). Je crois avec tout coché comme il faut, et j'ai réussi à lancer mon script de créations des tables mais... impossible de visualiser les tables. Il semble que je n'ai pas le droit de faire un SELECT???

Alors est-ce que je dois faire un GRANT ALL TO francois ON PTI_EMAILING ou est-ce que je peux le faire en mode graphique? Grosso modo je veux en faire une sorte de super admin pour la BDD PTI_EMAILING seule (et pas l'ensemble du serveur).

Merci pour votre aide.
08/12/2006, 16h01
Invité

1. Il faut créer un login, qui te permet de te connecter à l'instance
2. Il faut créer un user dans la base, mappé au login ci-dessus.

Le user doit se voir attribuer les droits nécessaires, par le biais des rôles de base de données.
08/12/2006, 17h54
strat0

C'était pas une bonne idée de donner à mon utilisateur DataWriter/Reader et DataDenyWriter/Reader EN MÊME TEMPS, mais maintenant ça marche... Merci à tous.