Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
Beide Seiten der vorigen Revision Vorhergehende Überarbeitung | |||
microsoft_sql_server [2025/08/29 13:59] jango [Auth] |
microsoft_sql_server [2025/08/29 14:00] (aktuell) jango [Auth] |
||
---|---|---|---|
Zeile 65: | Zeile 65: | ||
Teste ob [[Kerberos]] oder [[NTLM]] benutzt wird. | Teste ob [[Kerberos]] oder [[NTLM]] benutzt wird. | ||
+ | |||
<code sql> | <code sql> | ||
SELECT auth_scheme | SELECT auth_scheme | ||
Zeile 71: | Zeile 72: | ||
</ | </ | ||
+ | Gruppenmitgliedschaften & explizite DENY prüfen | ||
+ | Wenn der Zugriff über eine AD-Gruppe kommen soll: Ist der User in der Gruppe? Ist die Gruppe als Login vorhanden und in der DB berechtigt? Prüfe auch, ob irgendwo „DENY CONNECT SQL“ gesetzt wurde: | ||
+ | |||
+ | <code sql> | ||
+ | SELECT sp.name, sp.type_desc, | ||
+ | FROM sys.server_permissions perm | ||
+ | JOIN sys.server_principals sp ON perm.grantee_principal_id = sp.principal_id | ||
+ | WHERE sp.name IN (N' | ||
+ | </ | ||
=====Downloads===== | =====Downloads===== | ||