Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung Nächste Überarbeitung | Vorhergehende Überarbeitung | ||
|
microsoft_sql_server [2025/08/29 13:53] jango [Server umbenennen] |
microsoft_sql_server [2025/08/29 14:00] (aktuell) jango [Auth] |
||
|---|---|---|---|
| Zeile 37: | Zeile 37: | ||
| ====Default Instance==== | ====Default Instance==== | ||
| - | < | + | < |
| SELECT @@SERVERNAME; | SELECT @@SERVERNAME; | ||
| Zeile 50: | Zeile 50: | ||
| ====Named Instance==== | ====Named Instance==== | ||
| - | < | + | < |
| SELECT @@SERVERNAME; | SELECT @@SERVERNAME; | ||
| Zeile 62: | Zeile 62: | ||
| </ | </ | ||
| + | =====Auth===== | ||
| + | |||
| + | Teste ob [[Kerberos]] oder [[NTLM]] benutzt wird. | ||
| + | |||
| + | <code sql> | ||
| + | SELECT auth_scheme | ||
| + | FROM sys.dm_exec_connections | ||
| + | WHERE session_id = @@SPID; | ||
| + | </ | ||
| + | |||
| + | Gruppenmitgliedschaften & explizite DENY prüfen | ||
| + | Wenn der Zugriff über eine AD-Gruppe kommen soll: Ist der User in der Gruppe? Ist die Gruppe als Login vorhanden und in der DB berechtigt? Prüfe auch, ob irgendwo „DENY CONNECT SQL“ gesetzt wurde: | ||
| + | |||
| + | <code sql> | ||
| + | SELECT sp.name, sp.type_desc, | ||
| + | FROM sys.server_permissions perm | ||
| + | JOIN sys.server_principals sp ON perm.grantee_principal_id = sp.principal_id | ||
| + | WHERE sp.name IN (N' | ||
| + | </ | ||
| =====Downloads===== | =====Downloads===== | ||