db2 - 如何从DB2撤消Windows Administrator用户的许可？

Question

在IBM DB2 v.9窗口上，当有人通过Server \ Administrator用户连接到数据库时
DB2数据库将自动接受并授予该用户所有权限吗？
但是，在某些情况下，服务器管理员不需要查看数据库中的每个数据。那么如何防止管理员使用连接数据库呢？

Answer 1

在9.5及更早版本上，这是不可能的，因为在其上运行实例的帐户是SYSADM。管理员还可以至少重置本地帐户密码并获得对它们的访问权限，从而使更改实例所有者帐户无用。

但是，在9.7及更高版本上，实例所有者将无法再访问数据。一种选择是升级到9.7。此外，您可以为应用程序使用的连接设置一个AD帐户。本地管理员不一定能够更改为这些凭据。

不过，管理员最终仍可以访问（通常是未加密的）数据库文件。您基本上可以改善安全性的管理方面。