Главная » Microsoft SQL Server, Базы данных » Система безопасности Windows

0

Поскольку SQL Server работает в операционной среде Windows, одним из аспектов системы безопасности должна быть защита самой операционной системы.

Базы данных SQL Server часто поддерживают Web-сайты. Таким образом, в общий план обеспечения безопасности следует включить систему безопасности IIS (Internet Information Server) и брандмауэры.

представляет собой отдельную, обширную тему, так что ее рассмотрение выходит за рамки настоящей книги. Если как администратор базы данных вы не обеспечены поддержкой высококвалифицированного персонала, обслуживающего локальную сеть, то вам самому следует приложить определенные усилия, чтобы стать профессионалом в технологиях Windows Server, особенно в области системы безопасности.

Регистрационная запись SQL Server

Не следует путать регистрационные записи SQL Server с учетными записями Windows в этом сервере баз данных. Эти два типа регистрации совершенно отличны.

Пользователям SQL Server не нужен доступ к каталогам, где хранятся файлы базы данных, или к файлам данных уровня Windows, так как реальный доступ к файлам осуществляет процесс SQL Server, а не сам пользователь. В то же время права доступа к файлам нужны самому процессу SQL Server, следовательно, ему нужна учетная запись Windows. И здесь доступны два варианта.

?               Учетная запись локального администратора. SQL Server может использовать эту учетную запись для получения доступа к компьютеру, на котором установлен. Этот вариант идентичен установке на обособленный сервер — он не способен поддерживать сетевую систему безопасности, необходимую для распределенной обработки.

?               Учетная запись пользователя домена (рекомендуется). SQL Server может использовать учетную запись пользователя домена Windows, созданную специально для него. Учетной записи пользователя SQL Server могут быть назначены административные привилегии для локального сервера, и посредством него он может получить доступ к сети для поддержания взаимодействия с другими серверами.

Дополнительная Учетные записи SQL Server изначально конфигурируются в процессе установки информация сервера баз данных. О процессе инсталляции SQL Server см. в главе 4.

Источник: Нильсен, Пол. Microsoft SQL Server 2005. Библия пользователя. : Пер. с англ. — М. : ООО “И.Д. Вильямс”, 2008. — 1232 с. : ил. — Парал. тит. англ.

По теме:

  • Комментарии