BUILTIN\Administradores y SQL Server Agent

Discussion:

(demasiado antiguo para responder)

unknown

2005-06-13 09:11:26 UTC

Buenas,

Estamos implementando una aplicación con SQL Server. El pwd del sa sólo lo
sabemos nosostros y denegamos el acceso a BUILTIN\Adminsitradores para
asegurarnos de que nadie entre en los datos. El problema está en que
utilizamos SQL Server Agent para el mantenimiento de la base de datos pero
este servicio lo ejecuta el usuario local del sistema que está en
BUILTIN\Adminstradores con lo que al denegarle el acceso SQL Server Agent no
se ejecuta.

Como puedo hacer para que siguiendo denegando el acceso a BUILTIN
\Adminsitradores se pueda iniciar SQL Server Agent sin que ponga en peligro
la restrincción el acceso a la base de datos?

Muchas gracias desde ya, saludos

--
José Miguel Torres
jtorres_diaz~~ARROBA~~terra.es
http://jmtorres.blogspot.com

Maxi

2005-06-13 11:47:06 UTC

Permalink

Hola, deberias revisar con que cuenta de usuario se esta levantando el
servicio del Agent, ahi tienes el problema ;)
--
--------------------------
Salu2
Maxi

Post by unknown
Buenas,
Estamos implementando una aplicación con SQL Server. El pwd del sa sólo lo
sabemos nosostros y denegamos el acceso a BUILTIN\Adminsitradores para
asegurarnos de que nadie entre en los datos. El problema está en que
utilizamos SQL Server Agent para el mantenimiento de la base de datos pero
este servicio lo ejecuta el usuario local del sistema que está en
BUILTIN\Adminstradores con lo que al denegarle el acceso SQL Server Agent
no se ejecuta.
Como puedo hacer para que siguiendo denegando el acceso a BUILTIN
\Adminsitradores se pueda iniciar SQL Server Agent sin que ponga en
peligro la restrincción el acceso a la base de datos?
Muchas gracias desde ya, saludos
--
José Miguel Torres
jtorres_diaz~~ARROBA~~terra.es
http://jmtorres.blogspot.com

unknown

2005-06-13 11:49:01 UTC

Permalink

Con LocalSystem, pero no quiero que se levante con ninguna autenticación NT,
o si es así que no pueda acceder a SQL Server

Post by Maxi
Hola, deberias revisar con que cuenta de usuario se esta levantando el
servicio del Agent, ahi tienes el problema ;)
--
--------------------------
Salu2
Maxi
"José Miguel Torres" <jtorres_diaz~~ARROBA~~terra.es> escribió en el

Post by unknown
Buenas,
Estamos implementando una aplicación con SQL Server. El pwd del sa sólo
lo sabemos nosostros y denegamos el acceso a BUILTIN\Adminsitradores para
asegurarnos de que nadie entre en los datos. El problema está en que
utilizamos SQL Server Agent para el mantenimiento de la base de datos
pero este servicio lo ejecuta el usuario local del sistema que está en
BUILTIN\Adminstradores con lo que al denegarle el acceso SQL Server Agent
no se ejecuta.
Como puedo hacer para que siguiendo denegando el acceso a BUILTIN
\Adminsitradores se pueda iniciar SQL Server Agent sin que ponga en
peligro la restrincción el acceso a la base de datos?
Muchas gracias desde ya, saludos
--
José Miguel Torres
jtorres_diaz~~ARROBA~~terra.es
http://jmtorres.blogspot.com

Maxi

2005-06-13 12:06:28 UTC

Permalink

Hola, si se levanta con localsysten no deberias tener problemas. Cual es el
error q te da?
--
--------------------------
Salu2
Maxi

Post by unknown
Con LocalSystem, pero no quiero que se levante con ninguna autenticación
NT, o si es así que no pueda acceder a SQL Server

Post by unknown
Buenas,
Estamos implementando una aplicación con SQL Server. El pwd del sa sólo
lo sabemos nosostros y denegamos el acceso a BUILTIN\Adminsitradores
para asegurarnos de que nadie entre en los datos. El problema está en
que utilizamos SQL Server Agent para el mantenimiento de la base de
datos pero este servicio lo ejecuta el usuario local del sistema que
está en BUILTIN\Adminstradores con lo que al denegarle el acceso SQL
Server Agent no se ejecuta.
Como puedo hacer para que siguiendo denegando el acceso a BUILTIN
\Adminsitradores se pueda iniciar SQL Server Agent sin que ponga en
peligro la restrincción el acceso a la base de datos?
Muchas gracias desde ya, saludos
--
José Miguel Torres
jtorres_diaz~~ARROBA~~terra.es
http://jmtorres.blogspot.com

unknown

2005-06-13 12:17:11 UTC

Permalink

El error es que BUILTIN\Administradores tiene el acceso denegado y no puede
levantar SQL Server Agent. Si le doy permiso a BUILTIN\Administradores
entonces podran acceder a la base de datos y eso es lo que no quiero, quizás
no haya más alternativa pero si la hubiera.... gracias!

Post by Maxi
Hola, si se levanta con localsysten no deberias tener problemas. Cual es
el error q te da?
--
--------------------------
Salu2
Maxi
"José Miguel Torres" <jtorres_diaz~~ARROBA~~terra.es> escribió en el

Post by unknown
Con LocalSystem, pero no quiero que se levante con ninguna autenticación
NT, o si es así que no pueda acceder a SQL Server

Post by unknown
Buenas,
Estamos implementando una aplicación con SQL Server. El pwd del sa sólo
lo sabemos nosostros y denegamos el acceso a BUILTIN\Adminsitradores
para asegurarnos de que nadie entre en los datos. El problema está en
que utilizamos SQL Server Agent para el mantenimiento de la base de
datos pero este servicio lo ejecuta el usuario local del sistema que
está en BUILTIN\Adminstradores con lo que al denegarle el acceso SQL
Server Agent no se ejecuta.
Como puedo hacer para que siguiendo denegando el acceso a BUILTIN
\Adminsitradores se pueda iniciar SQL Server Agent sin que ponga en
peligro la restrincción el acceso a la base de datos?
Muchas gracias desde ya, saludos
--
José Miguel Torres
jtorres_diaz~~ARROBA~~terra.es
http://jmtorres.blogspot.com

Maxi

2005-06-13 12:37:56 UTC

Permalink

Pero para, si agent lo tienes con localsystem el servicios esta online o no
es asi?
--
--------------------------
Salu2
Maxi

Post by unknown
El error es que BUILTIN\Administradores tiene el acceso denegado y no
puede levantar SQL Server Agent. Si le doy permiso a
BUILTIN\Administradores entonces podran acceder a la base de datos y eso
es lo que no quiero, quizás no haya más alternativa pero si la hubiera....
gracias!

Post by unknown
Con LocalSystem, pero no quiero que se levante con ninguna autenticación
NT, o si es así que no pueda acceder a SQL Server

Post by unknown
Buenas,
Estamos implementando una aplicación con SQL Server. El pwd del sa
sólo lo sabemos nosostros y denegamos el acceso a
BUILTIN\Adminsitradores para asegurarnos de que nadie entre en los
datos. El problema está en que utilizamos SQL Server Agent para el
mantenimiento de la base de datos pero este servicio lo ejecuta el
usuario local del sistema que está en BUILTIN\Adminstradores con lo
que al denegarle el acceso SQL Server Agent no se ejecuta.
Como puedo hacer para que siguiendo denegando el acceso a BUILTIN
\Adminsitradores se pueda iniciar SQL Server Agent sin que ponga en
peligro la restrincción el acceso a la base de datos?
Muchas gracias desde ya, saludos
--
José Miguel Torres
jtorres_diaz~~ARROBA~~terra.es
http://jmtorres.blogspot.com

Alejandro Mesa

2005-06-13 13:06:04 UTC

Permalink

José Miguel Torres,

Si quieres que SQL Agent corra sobre la cuenta LocalSystem, entonces no
puedes remover builtin\administrators login in sql server.

PRB: SQL Server Agent does not start and displays error 18456
http://support.microsoft.com/kb/237604/

AMB

Post by unknown
El error es que BUILTIN\Administradores tiene el acceso denegado y no puede
levantar SQL Server Agent. Si le doy permiso a BUILTIN\Administradores
entonces podran acceder a la base de datos y eso es lo que no quiero, quizás
no haya más alternativa pero si la hubiera.... gracias!

Post by unknown
Con LocalSystem, pero no quiero que se levante con ninguna autenticación
NT, o si es así que no pueda acceder a SQL Server

Post by unknown
Buenas,
Estamos implementando una aplicación con SQL Server. El pwd del sa sólo
lo sabemos nosostros y denegamos el acceso a BUILTIN\Adminsitradores
para asegurarnos de que nadie entre en los datos. El problema está en
que utilizamos SQL Server Agent para el mantenimiento de la base de
datos pero este servicio lo ejecuta el usuario local del sistema que
está en BUILTIN\Adminstradores con lo que al denegarle el acceso SQL
Server Agent no se ejecuta.
Como puedo hacer para que siguiendo denegando el acceso a BUILTIN
\Adminsitradores se pueda iniciar SQL Server Agent sin que ponga en
peligro la restrincción el acceso a la base de datos?
Muchas gracias desde ya, saludos
--
José Miguel Torres
jtorres_diaz~~ARROBA~~terra.es
http://jmtorres.blogspot.com

Salvador Ramos

2005-06-13 16:59:13 UTC

Permalink

Hola,

Como te indica Alejandro, si quieres utilizar LocalSystem debe tener
permisos el login BUILTIN\Administradores. Otra alternativa es que crees una
cuenta de usuario en el dominio de la cual sólo tu sepas la contraseña, y
crear un login en sql server al que asignes los permisos que necesites,
luego arrancas el servicio con esa cuenta.
--
Un saludo
Salvador Ramos
Murcia - España
-----------------------------------------------
[Microsoft MVP SQL Server]
www.helpdna.net (información sobre SQL server, Windows DNA y .NET)
-----------------------------------------------

Post by Alejandro Mesa
José Miguel Torres,
Si quieres que SQL Agent corra sobre la cuenta LocalSystem, entonces no
puedes remover builtin\administrators login in sql server.
PRB: SQL Server Agent does not start and displays error 18456
http://support.microsoft.com/kb/237604/
AMB

Post by unknown
El error es que BUILTIN\Administradores tiene el acceso denegado y no puede
levantar SQL Server Agent. Si le doy permiso a BUILTIN\Administradores
entonces podran acceder a la base de datos y eso es lo que no quiero, quizás
no haya más alternativa pero si la hubiera.... gracias!

Post by unknown
Con LocalSystem, pero no quiero que se levante con ninguna
autenticación
NT, o si es así que no pueda acceder a SQL Server

Post by unknown
Buenas,
Estamos implementando una aplicación con SQL Server. El pwd del sa sólo
lo sabemos nosostros y denegamos el acceso a BUILTIN\Adminsitradores
para asegurarnos de que nadie entre en los datos. El problema está en
que utilizamos SQL Server Agent para el mantenimiento de la base de
datos pero este servicio lo ejecuta el usuario local del sistema que
está en BUILTIN\Adminstradores con lo que al denegarle el acceso SQL
Server Agent no se ejecuta.
Como puedo hacer para que siguiendo denegando el acceso a BUILTIN
\Adminsitradores se pueda iniciar SQL Server Agent sin que ponga en
peligro la restrincción el acceso a la base de datos?
Muchas gracias desde ya, saludos
--
José Miguel Torres
jtorres_diaz~~ARROBA~~terra.es
http://jmtorres.blogspot.com

unknown

2005-06-14 08:12:19 UTC

Permalink

Muchas gracias a todos!!!!!!!!!!!
--
José Miguel Torres
jtorres_diaz~~ARROBA~~terra.es
http://jmtorres.blogspot.com