Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Auslassen der durchsuchenden Prüfung auf SQL-Server

Frage Microsoft Windows Server

Mitglied: penne68

penne68 (Level 1) - Jetzt verbinden

29.07.2013 um 15:20 Uhr, 1477 Aufrufe, 4 Kommentare

Hallo zusammen, mein Vorgänger hat einen SQL-Server 2005 SP2 installiert und leider etwas dürftig dokumentiert.
Ich hab nun gesehen, dass im AD folgende Gruppenrichtlinie definiert wurde:

Richtlinie: Auslassen der durchsuchenden Prüfung
Einstellung: Jeder, Domäne\Dienstkonto des SQL-Servers, Benutzer, Administratoren

Die Richtlinie gilt für alle authentifizierten Benutzer.

Kann mir jemand sagen, was hinter dieser Richtlinie steckt und ob diese wirklich benötigt wird?


Vien Dank für eure Hilfe ,,,,
Mitglied: Dani
29.07.2013, aktualisiert um 15:27 Uhr
Hi,
gibt es bei den Gruppenrichtlinien das Feld "Bemerkung" bzw. Beschreibung nicht mehr?!
Mit diesem Benutzerrecht wird festgelegt, welche Benutzer die Verzeichnisstrukturen durchsuchen können, obwohl der Benutzer möglicherweise keine Berechtigungen für das durchsuchte Verzeichnis besitzt. Mit dieser Berechtigung kann der Benutzer nicht den Inhalt eines Verzeichnisses auflisten, sondern nur die Verzeichnisse durchsuchen. 
 
Dieses Benutzerrecht ist im Standarddomänencontroller-Gruppenrichtlinienobjekt und in der lokalen Sicherheitsrichtlinie der Arbeitsstationen und der Server definiert.
dass im AD folgende Gruppenrichtlinie definiert wurde:
Ist es eine eigene Gruppenrichtlinie oder ist es in einer Default-Richtlinien definiert worden?!


Grüße,
Dani
Bitte warten ..
Mitglied: penne68
29.07.2013 um 15:31 Uhr
Hallo Dani, es wurde eine eigene GPO definiert und im Feld Beschreibung steht leider auch nicht mehr ...
Bitte warten ..
Mitglied: Dani
29.07.2013 um 15:39 Uhr
Was mich stutzig macht, dass Benutzer "Jeder" aufgeführt ist. Kannst du bei einem anderen SQL-Server schauen, welche Benutzer in der Lokalen Richtlinie hinterlegt ist? Wir haben diese Richtlinie noch nie aktiviert und konfiguriert laut unser Dokumentationen.

Du könntest natürlich die Richtlinie einfach deaktiviertn und schauen was passiert. Im Worstcase steht die DB bzw. die Anwendung und somit schreien die Benutzer. Anderenfalls könntest du mit dem Softwarehersteller sprechen ob es einen Grund gibt.


Grüße,
Dani
Bitte warten ..
Mitglied: DerWoWusste
29.07.2013, aktualisiert um 15:51 Uhr
Hi.

Es ist immer hilfreich, sich die englische Beschreibung der Policy anzusehen...
http://technet.microsoft.com/en-us/library/cc739389(v=ws.10).aspx
wie man sieht: mit "durchsuchen" hat das nichts zu tun, die Übersetzung ist falsch - es müsste durchqueren heißen.

http://blogs.msdn.com/b/askjay/archive/2011/02/28/required-rights-for-s ... liefert eine Begründung für Deine jetzige Einstellung: der vorige Admin wollte wohl das SQL-Dienstkonto nicht in die Admingruppe aufnehmen.
If you do not want the SQL Server service account to be a member of the Local Administrators Group, then the startup account for the SQL Server service (either a local Windows account, or a domain Windows account) must have these user rights:
...
•Bypass Traverse Checking = SeChangeNotify
Bitte warten ..
Ähnliche Inhalte
Windows Server
gelöst Update BackupExec 2015 auf 2016 führt zu SQL-Server Problem (16)

Frage von montylein1981 zum Thema Windows Server ...

Windows Server
Lizenzierung Microsoft Server , SQL- Server und Clients (10)

Frage von EdisonHH zum Thema Windows Server ...

Windows Server
SQL Server löscht Daten von sich selbst aus ?! (20)

Frage von KevBarz zum Thema Windows Server ...

Windows Server
SQL Server sichern in Azure (2)

Frage von xxlukasxx zum Thema Windows Server ...

Neue Wissensbeiträge
Sicherheits-Tools

Sicherheitstest von Passwörtern für ganze DB-Tabellen

Tipp von gdconsult zum Thema Sicherheits-Tools ...

Peripheriegeräte

Was beachten bei der Wahl einer USV Anlage im Serverschrank

(7)

Tipp von zetboxit zum Thema Peripheriegeräte ...

Windows 10

Das Windows 10 Creators Update ist auf dem Weg

(6)

Anleitung von BassFishFox zum Thema Windows 10 ...

Administrator.de Feedback

Tipp: Ungelöste Fragen ohne Antwort in Tickeransicht farblich hinterlegen

Tipp von pattern zum Thema Administrator.de Feedback ...

Heiß diskutierte Inhalte
Windows Server
gelöst Update BackupExec 2015 auf 2016 führt zu SQL-Server Problem (16)

Frage von montylein1981 zum Thema Windows Server ...

Batch & Shell
gelöst Batch um Benutzer aus Sitzung abzumelden (15)

Frage von zeroblue2005 zum Thema Batch & Shell ...

Windows Userverwaltung
gelöst Nicht Admins erlauben Verknüpfungen zu löschen (13)

Frage von WinLiCLI zum Thema Windows Userverwaltung ...