Privilegi in gruppo dominio\DOMAIN USERS

venerdì 16 febbraio 2007 - 14.20

Elenco Threads

Stanze Forum

Aggiungi ai Preferiti

Cerca nel forum

stena Profilo | Junior Member

78 messaggi | Data Invio: ven 16 feb 2007 - 14:20

Ho eseguito alcune prove di connessione da un pc remoto verso un altro pc avente una istanza di sql server 2005.
La connessione è in modalità di autenticazione di Windows.
I due pc sono all'interno dello stesso dominio e nell'istanza di sql server è presente il gruppo
dominio\DOMAIN USERS con disabilitato l'accesso in lettura su un determinato database.

Primo caso: l'utente si connette alla propria macchina senza avere privilegi di amministratore,
Secondo caso: l'utente si connette alla propria macchina con privilegi di amministratore.

Quello che ho notato è che nel primo caso il pc remoto non si connetteva in lettura al database (come deve essere) mentre invece
nel secondo caso riusciva a connettersi in lettura, nonostante il gruppo dominio\DOMAIN USERS avesse il permesso in lettura
disabiliato.

Se invece eseguivo la stessa prova ma con disabilitato il permesso in scrittura il comportamente era uguale in entrambi i casi.

Qualcuno sa spiegarmi questa differenza di comportamento ?
spero di essere stato chiaro nella esposizione.

Torna su

Stanze Forum

Elenco Threads

Partecipa anche tu! Registrati!

Hai bisogno di aiuto ?
Perchè non ti registri subito?

Dopo esserti registrato potrai chiedere
aiuto sul nostro Forum oppure aiutare gli altri

Consulta le Stanze disponibili.

Registrati ora !