如何设置sqlserver2008r2，让管理器只能在特定的机子使用？

2013-03-01 02:57:03 340 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

ESP8266连接阿里云（STM32）一、概述之前通过串口调试助手+ESP8266已经连接上阿里云了 ESP8266连接阿里云（串口调试助手）这次我们使用STM32+ESP8266来接入阿里云，其实本质上就是STM32和ESP8266进行串口通信，相当于使用STM32代替之前使用的串口调试助手来发送AT指令。只是发送的字符串数据可能有些细节需要注意一下。二、保存连接的AT指令定义几个字符串数据保存需要发送的AT指令 //注意： //末尾记得加\r\n //字符... 阅读详情

机房内有监控室，如何能控制管理员只使用监控室内的电脑使用SQL Server Management Studio管理数据库，其他的电脑都不允许连接数据库并用SQL Server Management Studio打开，下面客户端的电脑使用应用程序连接数据库。
主要防止管理员用其他电脑SQL Server Management Studio连接到数据库中修改记录，谢谢！

...全文

cutlass2.x源码解读之PitchLinearStripminedThreadMap TensorCoord：使用layout::PitchLinearCoord作为张量坐标。Shape：使用模板参数Shape_作为tile的形状,kThreads：线程总数，定义为模板参数Threads。kElementsPerAccess：每次访问的元素数，定义为模板参数ElementsPerAccess。ThreadAccessShape：线程访问的形状，使用layout::PitchLinearShape定义。内部实现细节：ShapeVec。阅读详情

DTWUJP

疑难问题 22,298 成员 121,727 内容

+ 关注 + 加入社区

切换为时间正序

DTWUJP 2013-03-01

打赏
举报

谢谢版主，我试一下。

發糞塗牆 2013-03-01

打赏
举报

2008以上就可以用这个脚本

發糞塗牆 2013-03-01

打赏
举报

那你用2楼的方式，用登录触发器，把电脑地址不再允许范围内的deny connect，可以参考以下脚本获取：

SET NOCOUNT ON ;
DECLARE @EventData XML = EVENTDATA() ;
--返回有关服务器或数据库事件的信息，以XML格式保存。
DECLARE @ip VARCHAR(32) = ( SELECT  client_net_address
                            FROM    sys.dm_exec_connections
                            WHERE   session_id = @@SPID
                          ) ;

      
SELECT  @EventData.value('(/EVENT_INSTANCE/EventType)[1]', 'NVARCHAR(100)') ,
        @EventData.value('(/EVENT_INSTANCE/TSQLCommand)[1]', 'NVARCHAR(MAX)') ,
        @EventData ,
        DB_NAME() ,
        @EventData.value('(/EVENT_INSTANCE/SchemaName)[1]', 'NVARCHAR(255)') ,
        @EventData.value('(/EVENT_INSTANCE/ObjectName)[1]', 'NVARCHAR(255)') ,
        HOST_NAME() ,
        @ip ,
        PROGRAM_NAME() ,
        SUSER_SNAME()

DTWUJP 2013-03-01

打赏
举报

sqlserver2008r2

發糞塗牆 2013-03-01

打赏
举报

你的SQLServer是多少版本的？

DTWUJP 2013-03-01

打赏
举报

引用 7 楼 SmithLiu328 的回复:

引用 6 楼 DTWUJP 的回复: 引用 4 楼 DBA_Huangzj 的回复:开启了sql身份验证不代表不能使用Windows身份验证，按照你3楼的方式，你可以把sql账号设为少数人才能访问，然后强制别人只能用Windows登录，这样你可以在Windows层面上建一个组，把允许的人放到这个组里面，然后把这个组添加到SQLServer相关的数据库中，这样不再这个组里面的Windows账号就访……

由于某些原因，管理员都有自己（个人或公司）的电脑并连入网域，这个目前还不能禁止，所以我想这样：你要管理操作数据库，就到监控室的电脑（有监控）上去操作，否则用自己的个人电脑或公司的办公室电脑是不允许管理操作数据库，一个是从规章制度上管理，第二还是从技术上想这样管理，不知能否实现。

KevinLiu 2013-03-01

打赏
举报

引用 6 楼 DTWUJP 的回复:

引用 4 楼 DBA_Huangzj 的回复:开启了sql身份验证不代表不能使用Windows身份验证，按照你3楼的方式，你可以把sql账号设为少数人才能访问，然后强制别人只能用Windows登录，这样你可以在Windows层面上建一个组，把允许的人放到这个组里面，然后把这个组添加到SQLServer相关的数据库中，这样不再这个组里面的Windows账号就访问不了，这是一……

干脆你做个主策略，除了那几台电脑，其他所有电脑不允许安装SSMS.

DTWUJP 2013-03-01

打赏
举报

引用 4 楼 DBA_Huangzj 的回复:

开启了sql身份验证不代表不能使用Windows身份验证，按照你3楼的方式，你可以把sql账号设为少数人才能访问，然后强制别人只能用Windows登录，这样你可以在Windows层面上建一个组，把允许的人放到这个组里面，然后把这个组添加到SQLServer相关的数据库中，这样不再这个组里面的Windows账号就访问不了，这是一种预防措施，如果还想做的深入一点，可以考虑开启审计功能。还有一些ddl、……

版主您好，是这样的，我不是要限定帐号，是想限定使用的电脑，只充许在机房监控室的电脑能用SQL Server Management Studio来管理数据库，，不允许用其他电脑的SQL Server Management Studio来管理数据库。即使是有sa密码也不行，或者说只能用某个IP或MAC地址的电脑来操作SQL Server Management Studio。

發糞塗牆 2013-03-01

打赏
举报

客户端，也就是前端应用程序的连接账号本来就不应该给很多人知道，如果数据库是你管理的，只有你自己知道就可以了。然后禁用sa，当然你前提要先开一个账号有sysadmin权限的。没有Windows账号的人自然也就访问不了，更不用说动你的数据了。

發糞塗牆 2013-03-01

打赏
举报

开启了sql身份验证不代表不能使用Windows身份验证，按照你3楼的方式，你可以把sql账号设为少数人才能访问，然后强制别人只能用Windows登录，这样你可以在Windows层面上建一个组，把允许的人放到这个组里面，然后把这个组添加到SQLServer相关的数据库中，这样不再这个组里面的Windows账号就访问不了，这是一种预防措施，如果还想做的深入一点，可以考虑开启审计功能。还有一些ddl、dml触发器、cdc等

DTWUJP 2013-03-01

打赏
举报

现在服务器设置是sqlserver身份验证登陆，目的的修改数据时，要不通过应用程序来修改（下面客户端操作员），对于管理员必须用监控室的特定电脑来用SQL Server Management Studio或应用程序来修改，。主要防止管理员用没有监管的电脑通过SQL Server Management Studio登陆数据库直接修改数据。比如管理员(因为管理员有数据库密码）用自己的电脑安装sqlserver，然后用SQL Server Management Studio进入数据库修改数据。监控室的电脑视频监控，可以监控管理员的操作。

KevinLiu 2013-03-01

打赏
举报

Login Trigger: 找到APP_NAME()为SSMS 且Client不在你限定的地址则KILL CONNECTION. select client_net_address from sys.dm_exec_connections where session_id = @@spid,

發糞塗牆 2013-03-01

打赏
举报

限制所有人只允许用Windows身份验证登录，然后在ssms那里限定这些Windows账号就可以了

如何设置sqlserver2008r2，让管理器只能在特定的机子使用？

相关推荐