gpt4 book ai didi

sql - 为 SQL Server 使用域管理员帐户

转载 作者:行者123 更新时间:2023-12-02 07:53:13 24 4
gpt4 key购买 nike

使用域管理员作为 SQL Windows 身份验证登录是否明智?

最佳答案

没有。本地管理员,也许,是的:从来没有域管理员

例如,xp_cmdshell 将允许完全控制 AD 和您的环境。 CLR 代码可以做同样的事情。尽管这些默认情况下处于禁用状态,但您不能依赖它来保护您的整个网络。

编辑:

以域管理员身份登录与使用 Exchange 或类似帐户登录没有什么不同。对于 SQL 服务器。没有授予或暗示额外的权利,因为所有权限都在 SQL Server 中定义。

因此,如果您只有一个“SQL Server 管理员”组作为系统管理员,并且域和本地管理员不在该组中或设置为登录名,那么他们将根据登录名获得普通用户权限。或者他们甚至无法连接。

当然,作为域或企业管理员,他们可以将自己添加到“SQL Server 管理员”组...但这需要额外的步骤并将您的系统管理员限制在正确的管理员组中。

毕竟,你不会让我这个 SQL 神靠近你的 Exchange 服务器...

关于sql - 为 SQL Server 使用域管理员帐户,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/2461868/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com