問題タブ [sql-authentication]

ユーザーインスタンスでSQL認証を使用できますか？

私はこれに本当に困惑しています。誰かが少なくとも私を正しい方向に向けることができるかどうかわかりませんか?

MS Access レポート アプリケーションがあります。その中にいくつかのローカル テーブルがありますが、主にリンク先の SQL Server 2005 データベースのテーブルに依存しています。システム DSN を介して SQL DB にリンクします。

レポートが実行される前に必要なテーブルがリンクされていることを確認する機能を構築しました。リンクされたテーブルを更新するためにシステムが SQL DB への接続を必要とするたびに、接続文字列が保存されています。ただし、ユーザーが最初にアプリを実行すると、要求されたデータベースへのユーザー名とパスワードを求める SQL 認証ダイアログ ボックスが表示されます。

何をしても、これを抑えることはできないようです。システム DSN は SQL 認証用に設定されている必要がありますが、この最初のダイアログ ボックスを非表示にできれば、コードが認証を処理してくれます。

誰でもこれで私を助けることができますか? 私は困惑しています。

すべての提案を事前にありがとうございます！

ダラス

製品のインストール プロセスの一環として、データベースがサーバーに接続されます。

MSSQL にアタッチするために、EXEC sp_attach_db を使用します。この問題は、「SQL 認証」接続文字列を使用して接続しようとすると発生します。データベースは読み取り専用としてサーバーに接続されているため、書き込みアクセスを実行できません。

これは私たちを狂わせています... Windows認証で問題なく動作しており、唯一の違いは接続文字列です...グーグルで検索してみましたが、そのようなシナリオについての言及は見つかりませんでした.

アイデアはありますか？

MDF/LDF物理ファイルには「ReadOnly」属性が設定されていないため、これは問題ではありません。

数日前に質問をしました（Windows認証を使用した非ドメインマシンからのSQL Server 2005へのアクセス）。興味深いが、役に立たない提案がありました。もう一度質問したいのですが、私の制約が何であるかを明確にしてください。

マシンがSQLServer2005を実行していて、Windows認証のみをサポートするように構成されているWindowsドメインがあります。同じネットワーク上のマシンでC＃クライアントアプリケーションを実行したいのですが、ドメイン上にはなく、SQLServer2005インスタンス上のデータベースにアクセスします。

どちらのマシンでもOSまたはSQLServerユーザーを作成または変更することはできません。また、アクセス許可や偽装を変更することも、ルーン文字を使用することもできません。

サーバー名、データベース名、ユーザー名（domain \ userの形式）、およびパスワードの4つのパラメーターのみを使用して、SQLServerデータベースに接続できるPerlおよびJavaアプリケーションを作成できることを知っています。

C＃では、さまざまなことを試しました。

統合セキュリティをtrueとfalseに設定しようとしましたが、何も機能していないようです。私がやろうとしていることは、C＃では単純に不可能ですか？

助けてくれてありがとう、マーティン

約 1 か月間、私はこの問題を解決しようとしていますが、それは私を狂わせているので、誰かが私を助けてくれるかもしれないので、このサイトに投稿させてくださいと自分に言い聞かせました。

ポイントに行きましょう

私のプログラムはSQL Server 2008に接続されたasp.netです。Visual Studio 2008を使用してプログラムを実行しようとすると、以下に示すようにこのエラーが発生します

admin1 と admin2 の 2 つの AD アカウントがあります。どちらも同じマシンにログインし、両方とも SQL Server Management Studio を開き、同じ SQL ユーザーとして同じ SQL サーバーにログインし (統合セキュリティではなく SQL Server 認証を使用)、同じクエリを実行します: "SELECT * FROMビュー1」。ただし、admin1 は多くの結果 (正しい結果セット) を受け取りますが、admin2 は空の結果セットを受け取ります。これは、Windows のバージョン、有線/無線接続などに関係なく、ドメイン内のすべてのコンピューターで発生します。

なぜこうなった？SQL Server 認証を使用する場合、SSMS は Windows アカウントにとらわれるべきではありませんか? どんな助けでも大歓迎です。

ユーザー アカウントが Web サイトを介して渡され、リモート SQL サーバー インスタンスに対して認証されるソリューションを見つけたいと考えています。

したがって、アカウント名が Domain\Yaqoub の場合、SQL に接続する Web ページを参照すると、Domain\Yaqoub が SQL Server に渡されます。

*注 - SQL インスタンスが別のドメインにある場合でも、ソリューションは機能するはずです (これは :))。

Web サイトと SQL サーバーが同じドメインにあるシナリオをいくつか読みましたが、これは実際には役に立ちません。

必要なすべてのユーザー名をリモートのSQLインスタンスにマップすればうまくいくのではないかと思いました!

手順を少し詳しくリストできれば、非常に役立ちます。

ありがとう、

KS

不明なユーザーからのログイン試行が何度も失敗したため、最近、会社のsa公開データベースでアカウントがロックアウトされました。ログに彼らの IP アドレスがありますが、とても怖かったです。

すべてのパスワードを変更し、すべての機密データを暗号化しています。

SQL Server Authenticationユーザーが特定のストアド プロシージャのみを実行できるように制限するにはどうすればよいSelect * From [SomeTable]ですか?

アップデート：

最終的に、ファイアウォール用の IP のホワイトリストを設定し、ランダムな 90 文字のパスワードを作成し、特定のユーザーの特定のストアド プロシージャを設定および許可しましdb_denydatawriterたdb_denydatareader。Execute

私のsharepointサーバーで、mysiteと他の2つのサイトを3つの異なるWebアプリケーションとして作成しました

すべてのサイトが認証を使用しています ( aspnetdb)

各サイト (サイト 1 とサイト 2) には異なるコンテンツと異なるユーザーがあり、これらすべてのユーザーには mysite があります

mysite.sp.com Web アプリケーション .so ユーザーが mysite にアクセスしたい場合、mysite.sp.com サイトにリダイレクトし、ユーザーの認証を再度要求します。別の Web アプリケーションに mysite が必要です。

ie. のイントラネット ゾーンに追加http://*.sp.comしましたが、まだ mysite のプロンプト ログイン ページです。

mysite認証を機能させるための解決策はありますか..

私に提案してください..