Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Auslassen der durchsuchenden Prüfung auf SQL-Server

Frage Microsoft Windows Server

Mitglied: penne68

penne68 (Level 1) - Jetzt verbinden

29.07.2013 um 15:20 Uhr, 1508 Aufrufe, 4 Kommentare

Hallo zusammen, mein Vorgänger hat einen SQL-Server 2005 SP2 installiert und leider etwas dürftig dokumentiert.
Ich hab nun gesehen, dass im AD folgende Gruppenrichtlinie definiert wurde:

Richtlinie: Auslassen der durchsuchenden Prüfung
Einstellung: Jeder, Domäne\Dienstkonto des SQL-Servers, Benutzer, Administratoren

Die Richtlinie gilt für alle authentifizierten Benutzer.

Kann mir jemand sagen, was hinter dieser Richtlinie steckt und ob diese wirklich benötigt wird?


Vien Dank für eure Hilfe ,,,,
Mitglied: Dani
29.07.2013, aktualisiert um 15:27 Uhr
Hi,
gibt es bei den Gruppenrichtlinien das Feld "Bemerkung" bzw. Beschreibung nicht mehr?!
Mit diesem Benutzerrecht wird festgelegt, welche Benutzer die Verzeichnisstrukturen durchsuchen können, obwohl der Benutzer möglicherweise keine Berechtigungen für das durchsuchte Verzeichnis besitzt. Mit dieser Berechtigung kann der Benutzer nicht den Inhalt eines Verzeichnisses auflisten, sondern nur die Verzeichnisse durchsuchen. 
 
Dieses Benutzerrecht ist im Standarddomänencontroller-Gruppenrichtlinienobjekt und in der lokalen Sicherheitsrichtlinie der Arbeitsstationen und der Server definiert.
dass im AD folgende Gruppenrichtlinie definiert wurde:
Ist es eine eigene Gruppenrichtlinie oder ist es in einer Default-Richtlinien definiert worden?!


Grüße,
Dani
Bitte warten ..
Mitglied: penne68
29.07.2013 um 15:31 Uhr
Hallo Dani, es wurde eine eigene GPO definiert und im Feld Beschreibung steht leider auch nicht mehr ...
Bitte warten ..
Mitglied: Dani
29.07.2013 um 15:39 Uhr
Was mich stutzig macht, dass Benutzer "Jeder" aufgeführt ist. Kannst du bei einem anderen SQL-Server schauen, welche Benutzer in der Lokalen Richtlinie hinterlegt ist? Wir haben diese Richtlinie noch nie aktiviert und konfiguriert laut unser Dokumentationen.

Du könntest natürlich die Richtlinie einfach deaktiviertn und schauen was passiert. Im Worstcase steht die DB bzw. die Anwendung und somit schreien die Benutzer. Anderenfalls könntest du mit dem Softwarehersteller sprechen ob es einen Grund gibt.


Grüße,
Dani
Bitte warten ..
Mitglied: DerWoWusste
29.07.2013, aktualisiert um 15:51 Uhr
Hi.

Es ist immer hilfreich, sich die englische Beschreibung der Policy anzusehen...
http://technet.microsoft.com/en-us/library/cc739389(v=ws.10).aspx
wie man sieht: mit "durchsuchen" hat das nichts zu tun, die Übersetzung ist falsch - es müsste durchqueren heißen.

http://blogs.msdn.com/b/askjay/archive/2011/02/28/required-rights-for-s ... liefert eine Begründung für Deine jetzige Einstellung: der vorige Admin wollte wohl das SQL-Dienstkonto nicht in die Admingruppe aufnehmen.
If you do not want the SQL Server service account to be a member of the Local Administrators Group, then the startup account for the SQL Server service (either a local Windows account, or a domain Windows account) must have these user rights:
...
•Bypass Traverse Checking = SeChangeNotify
Bitte warten ..
Ähnliche Inhalte
Weiterbildung
Weiterbildungen und Prüfungen
Frage von PharITWeiterbildung3 Kommentare

Hallo allerseits, ich hätte mal eine ganz allgemeine Frage: Ich würde gerne meinem Arbeitgeber in spe, oder vielleicht meiner ...

Datenbanken
BULK INSERT mit Auslassen von Feldern, bzw. ergänzen von Feldern
Frage von TiCarDatenbanken1 Kommentar

Hi, ich würde gerne eine CSV Datei in eine Tabelle laden und die Tabelle hat aber noch zusätzliche Felder ...

Router & Routing
CISCO CCNP-SWITCH Prüfung
gelöst Frage von edvmaedchenfuerallesRouter & Routing3 Kommentare

Hallo. Heute hat es bei meiner Prüfung leider knapp nicht gereicht und ich darf es nochmal versuchen. Eine generelle ...

Datenbanken
SQL Server Datenbank in SQL Server Express
gelöst Frage von JuckieDatenbanken3 Kommentare

Hallo zusammen, ist es möglich, eine Datenbank die in Microsoft SQL Server 2008 R2 läuft so zu exportieren, dass ...

Neue Wissensbeiträge
Apple

IOS 11.2.1 stopft HomeKit-Remote-Lücke

Tipp von BassFishFox vor 10 StundenApple

Das Update für iPhone, iPad und Apple TV soll die Fernsteuerung von Smart-Home-Geräten wieder in vollem Umfang ermöglichen. Apple ...

Windows 10

Windows 10 v1709 EN murkst bei den Regionseinstellungen

Tipp von DerWoWusste vor 15 StundenWindows 10

Dieser kurze Tipp richtet sich an den kleinen Personenkreis, der Win10 v1709 EN-US frisch installiert und dabei die englische ...

Webbrowser

Kein Ton bei Firefox Quantum über RDP

Tipp von Moddry vor 15 StundenWebbrowser

Hallo Kollegen! Hatte das Problem, dass der neue Firefox bei mir auf der Kiste keinen Ton hat, wenn ich ...

Internet

EU-DSGVO: WHOIS soll weniger Informationen liefern

Information von sabines vor 1 TagInternet4 Kommentare

Wegen der europäische Datenschutzgrundverordnung stehen die Prozesse um die Registrierung von Domains auf dem Prüfstand. Sollte die Forderungen umgesetzt ...

Heiß diskutierte Inhalte
LAN, WAN, Wireless
Häufig Probleme beim Anmelden in WLAN
Frage von mabue88LAN, WAN, Wireless15 Kommentare

Hallo zusammen, in einem Netzwerk gibt es relativ häufig (1-2 mal pro Woche) Probleme mit der WLAN-Verbindung. Zunächst mal ...

Windows Server
SMBv1 deaktivieren führte zur Katastrophe, keine Domänenanmeldung mehr
Frage von Freak-On-SiliconWindows Server14 Kommentare

Servus; Habe Mist gebaut. Umgebung: Server 2012R2 Domäne 2x DC ~10 Memberserver (2012R2 und 2008R2) ~100 Windows 8 Clients ...

Windows XP
Windows XP Aktivieren geht nicht
Frage von tetikmiroWindows XP13 Kommentare

Hallo Ich habe einen Windows XP mit einen vCenter Converter umgezogen auf eine ESXI. Soweit funktioniert dies auch ohne ...

Grafikkarten & Monitore
2x 4K Monitore an einer GraKa betreiben
gelöst Frage von JollyJumper83Grafikkarten & Monitore10 Kommentare

Hallo liebe IT-Gemeinde, ich bin auf der Suche nach einer kostengünstigen GraKa für meinen Präsentations-PC. Wir möchten in unserem ...