καλημέρα σας,

υπαρχει τρόπος σε εγκατάσταση win2k με SQL 2000 να αλλάζω το password ανα 90 μέρες και να ακολουθεί τα security requirements του active directory (minimun 7 chars). Επίσης ο SQL είναι σε mixed mode εγκαταστημένος. Σας ευχαριστώ προκαταβολικά για τις απαντήσεις σας

Απ' όσο ξέρω αυτό γίνεται μόνο στον SQL 2005. Στον SQL 2000 πετυχαίνεις το ίδιο αποτέλεσμα αν οι χρήστες χρησιμοποιούν μόνο Windows Authentication. Έτσι πετυχαίνεις πολύ καλύτερη ασφάλεια παρά αν χρησιμοποιείς mixed mode authentication.

---

Παναγιώτης Καναβός, Freelancer
Twitter: http://www.twitter.com/pkanavos

Αυτό μπορείς να το κάνεις με sql 2005 και windows 2003 και όχι με τις εκδόσεις που έχεις

---

Γιώργος Σακαλής

Γεία σας και πάλι, ευχαριστώ για τις απαντησεις σας. Το να αναβαθμίσω τον SQL και το λειτουργικό του Server, προσ το παρον δεν είναι εφικτό. Αυτό που σκέφτηκα (και σε αυτο θέλω την γνώμη σας) είναι το εξής : αν φτιάξω ένα τοπικό χρήστη στο λειτουργικό και να τον "βάλω" στην θέση του sa, με τα δικαιώματα του sa; H βάση μου θα συνέχιζει να δουλεύει απροβλημάτιστα, δεδομένου ότι ο sa δεν εκτελεί καμία εργασία πάνω στις βάσεις.

Αυτό ακριβώς σημαίνει να χρησιμοποιήσεις Windows Authentication. Οποιοσδήποτε χρήστης ανήκει στο Administrator group των Windows είναι αυτόματα και Administrator του SQL Server, με δικαιώματα αντίστοιχα του sa. Επίσης, μπορείς να δώσεις τα δικαιώματα που θέλεις σε οποιονδήποτε χρήστη μπαίνει με windows authentication.

---

Παναγιώτης Καναβός, Freelancer
Twitter: http://www.twitter.com/pkanavos

Ουπς! Και ξέχασα να προσθέσω, ότι αλλάζοντας σε Windows Authentication αντί για Mixed Mode θα εξασφαλίσεις ότι κανείς δεν θα μπορεί να μπει σαν "sa".

---

Παναγιώτης Καναβός, Freelancer
Twitter: http://www.twitter.com/pkanavos

Επιπρόσθετα, με το SP1 του SQL Server 2005 και όταν γίνει εγκατάσταση σε Windows Vista, από default όσοι ανήκουν στο group των Administrators ΔΕΝ ανήκουν στους SysAdmin του SQL Server. Θα πρέπει να χρησιμοποιηθεί το SQL Server User Provisioning utility για να ενταχθεί το κάθε account στους SysAdmins. Περισσότερα επ' αυτού εδώ

---

Vir prudens non contra ventum mingit