Hier werden die Unterschiede zwischen zwei Versionen angezeigt.
| Beide Seiten der vorigen Revision Vorhergehende Überarbeitung | |||
|
microsoft_sql_server [2025/08/29 13:59] jango [Auth] |
microsoft_sql_server [2025/08/29 14:00] (aktuell) jango [Auth] |
||
|---|---|---|---|
| Zeile 65: | Zeile 65: | ||
| Teste ob [[Kerberos]] oder [[NTLM]] benutzt wird. | Teste ob [[Kerberos]] oder [[NTLM]] benutzt wird. | ||
| + | |||
| <code sql> | <code sql> | ||
| SELECT auth_scheme | SELECT auth_scheme | ||
| Zeile 71: | Zeile 72: | ||
| </ | </ | ||
| + | Gruppenmitgliedschaften & explizite DENY prüfen | ||
| + | Wenn der Zugriff über eine AD-Gruppe kommen soll: Ist der User in der Gruppe? Ist die Gruppe als Login vorhanden und in der DB berechtigt? Prüfe auch, ob irgendwo „DENY CONNECT SQL“ gesetzt wurde: | ||
| + | |||
| + | <code sql> | ||
| + | SELECT sp.name, sp.type_desc, | ||
| + | FROM sys.server_permissions perm | ||
| + | JOIN sys.server_principals sp ON perm.grantee_principal_id = sp.principal_id | ||
| + | WHERE sp.name IN (N' | ||
| + | </ | ||
| =====Downloads===== | =====Downloads===== | ||