Forum
Merhaba ;
Local Admin yetkilerini şirkette kaldırmayı planlamaktayız , bazı programları stabil çalışmamasından dolayı sizlerden bilgi talep etmekteyim ;
local admin yetkileri kaldırıldığında ;
1 .SQL attach ve detach işlemleri için ayrı bi izin verilemilir mi .
2 microsoft tarafından çalışan uygulamalar bazında istediğimiz programa local admin yetkisi verebilirmiyiz .
sıkıntılı bir süreç olacağından dolayı belirttiğim konu ile ilgili yardımcı olabilir misiniz .
Kullandığınız uygulamaları söylerseniz servis hesabı kullnılabilip kullanılmayacağını söylerim.
Eğer SQL'i standalone yani cluster yapmadan tek bir sunucu üzerinde local admin hesabıyla ilişkisi yok. Network hesabını kullandığından sorun yaşamazsınız.
Local Admin hesapları kaldırmada öngöremediğiniz bir çok sıkıntı yaşayabilirsiniz. Bunun yerine çözüm önerilerim;
1) günlük düzenli olarak şifresinin değiştirimini yaparcak program yazarsanız daha rahat edersiniz. bu işlem için kullanılacak komut :
net user loginid newpassword
2) Disable edebilirsiniz.
3) Sifre değiştirme uygulamasını Eğer yazamıyorsanız Bu işi başarılı sekilde yapan uygulamalar bulunuyor. Örnek olarak CA ControlMinder
Uygulamalardan çok SQL de problem yaşamaktayız ,local admin yetkisini kaldırdığımızda kullanıcı veritabanını çalıştırıyor fakat veri ekleme çıkarma işlemlerini yani SQL attach ,detach işlemlerini yapamıyor hakkı olmuyor ,
local admini kaldırdığımızda sadece SQL tarafında tüm işlemlerini sorunsuz bir şekilde yapılabilirliği için verilmesi gereken ayrı bir izin mevcut mudur ?
Servislerden bakar mısınız? SQL servisi Admin hesabıyla mı çalıştırıyor yoksa "Network Service" hesabıyla mı ?
SQL Server (MSSQLSERVER) -- NT Service \MSSQLSERVER hesabıyla çlışmakta ,Network Service ile çalışmamaktadır.
işletim sisteminiz ve SQL sürümünüz nedir?
Clientlerın işletim sistemi Windows 8.1 X64 ,SQL sürümü SQL _2014_ENT_X64_WITH_SP1 dir.
Ahmet bey,
2012 r2 üzerinde password giremiyoruz. Güvenlik güncelleştirmesi ardından bütün local adminlerin şfiresi aynı yapılmıyor artık sanırım.
Konu ile ilgili yardımcı olabilir misiniz acaba ?
Selamlar,
Ahmet bey,
2012 r2 üzerinde password giremiyoruz. Güvenlik güncelleştirmesi ardından bütün local adminlerin şfiresi aynı yapılmıyor artık sanırım.
Konu ile ilgili yardımcı olabilir misiniz acaba ?
Selamlar,
batch ile değiştirebilirsiniz admin passwordlerini
parametre oalrak da parolayı girersiniz
aşağıdaki gibi bir batch işinizi görecektir.
net user Administrator /active:yes
net user Administrator %1
Vasvi bey,
GPO ile bütün bilgisayarlara yapmada sorun yaşıyorum. Password belirleme ekranı disable olarak geliyor.
Kusura bakmayın yanlış anlattım.
CPassword hatası alıyorum. Araştırdım bu konuyu. Yeni güvenlik güncellemesi sonrasında, eskisi gibi bütün clientlara tek bir local admin şifresi veremiyoruz.