Discussion:
BUILTIN\Administrators permisos
(demasiado antiguo para responder)
David
2004-10-28 22:42:21 UTC
Permalink
Buenas Tardes

Tengo este usuario en sql BUILTIN\Administrators, el es
adminstrador de la base de datos. Tengo algunas preguntas.

Yo puede denegar el acceso de este usuario?

Que consecuencia se presenta si elimino o restringo el
acceso del usario BUILTIN\Administrators???

El servidor esta en el dominio y todos los admin domains
tienen acceso al servidor de SQL, como hago para
restringir el acceso de esos usarios, el problema es que a
esos usarios no se pueden bajar los privilegios??
MAXI
2004-10-28 23:02:29 UTC
Permalink
Hola, puede eliminar eso sin problema!! eso si los Admin no tendran acceso
pero...

Podrias definir un grupo cualquier por ej Sql-admin y darle los permisos de
SysAdmin!! luego solo pones en ese grupo a los que te interesa :-)
--
------------------------------------------

Maxi

Buenos Aires - Argentina
Desarrollador .NET 3 Estrellas
Microsoft User Group (MUG)
Mail: Maxi_accotto[arroba]speedy.com.ar

Msn Messenger: ***@msn.com
---------------------------------------------------
Post by David
Buenas Tardes
Tengo este usuario en sql BUILTIN\Administrators, el es
adminstrador de la base de datos. Tengo algunas preguntas.
Yo puede denegar el acceso de este usuario?
Que consecuencia se presenta si elimino o restringo el
acceso del usario BUILTIN\Administrators???
El servidor esta en el dominio y todos los admin domains
tienen acceso al servidor de SQL, como hago para
restringir el acceso de esos usarios, el problema es que a
esos usarios no se pueden bajar los privilegios??
Salvador Ramos
2004-10-29 11:27:48 UTC
Permalink
Otra alternativa es que al login BUILTIN\Administrators le quites el fixed
server role 'System Administrator' que lo tiene asignado por defecto. Así
los Administradores del dominio o de tu máquina dejarán de ser
administradores de tu SQL Server.

--
Un saludo
Salvador Ramos
Murcia - España
-----------------------------------------------
[Microsoft MVP SQL Server]
www.helpdna.net
-----------------------------------------------
¿ Te interesa participar en las reuniones
del grupo de Usuarios de SQL Server y .NET ?
Se harán en levante de España, (Alicante o Murcia)?
Post by MAXI
Hola, puede eliminar eso sin problema!! eso si los Admin no tendran acceso
pero...
Podrias definir un grupo cualquier por ej Sql-admin y darle los permisos de
SysAdmin!! luego solo pones en ese grupo a los que te interesa :-)
--
------------------------------------------
Maxi
Buenos Aires - Argentina
Desarrollador .NET 3 Estrellas
Microsoft User Group (MUG)
Mail: Maxi_accotto[arroba]speedy.com.ar
---------------------------------------------------
Post by David
Buenas Tardes
Tengo este usuario en sql BUILTIN\Administrators, el es
adminstrador de la base de datos. Tengo algunas preguntas.
Yo puede denegar el acceso de este usuario?
Que consecuencia se presenta si elimino o restringo el
acceso del usario BUILTIN\Administrators???
El servidor esta en el dominio y todos los admin domains
tienen acceso al servidor de SQL, como hago para
restringir el acceso de esos usarios, el problema es que a
esos usarios no se pueden bajar los privilegios??
Miguel Egea
2004-10-30 16:33:53 UTC
Permalink
En cualquier caso, para un administrador eso no es ninguna barrera si quiere
ver los datos. Ten en cuenta que la primera seguridad es la física, si tiene
acceso al fichero puede parar los servicios... en fin.. que hay poco que
hacer.
--
-------------------------
Miguel Egea Gómez
Microsoft SQL-Server MVP
Webmaster de PortalSql.Com
¿Te interesa participar en las reuniones
del grupo de Usuarios de SQL-Server y .NET
Se harán en levante de España, (Alicante o Murcia)?
Post by Salvador Ramos
Otra alternativa es que al login BUILTIN\Administrators le quites el fixed
server role 'System Administrator' que lo tiene asignado por defecto. Así
los Administradores del dominio o de tu máquina dejarán de ser
administradores de tu SQL Server.
--
Un saludo
Salvador Ramos
Murcia - España
-----------------------------------------------
[Microsoft MVP SQL Server]
www.helpdna.net
-----------------------------------------------
¿ Te interesa participar en las reuniones
del grupo de Usuarios de SQL Server y .NET ?
Se harán en levante de España, (Alicante o Murcia)?
Post by MAXI
Hola, puede eliminar eso sin problema!! eso si los Admin no tendran acceso
pero...
Podrias definir un grupo cualquier por ej Sql-admin y darle los permisos
de
Post by MAXI
SysAdmin!! luego solo pones en ese grupo a los que te interesa :-)
--
------------------------------------------
Maxi
Buenos Aires - Argentina
Desarrollador .NET 3 Estrellas
Microsoft User Group (MUG)
Mail: Maxi_accotto[arroba]speedy.com.ar
---------------------------------------------------
Post by David
Buenas Tardes
Tengo este usuario en sql BUILTIN\Administrators, el es
adminstrador de la base de datos. Tengo algunas preguntas.
Yo puede denegar el acceso de este usuario?
Que consecuencia se presenta si elimino o restringo el
acceso del usario BUILTIN\Administrators???
El servidor esta en el dominio y todos los admin domains
tienen acceso al servidor de SQL, como hago para
restringir el acceso de esos usarios, el problema es que a
esos usarios no se pueden bajar los privilegios??
Loading...