ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Windows [игнор отключен] [закрыт для гостей] / Выдача разрешения на ветку реестра
15 сообщений из 15, страница 1 из 1
Выдача разрешения на ветку реестра
    #34630136
Vit@l
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vit@l
Участник
Есть Непривилегированный пользователь SQLserver.
Необходимо что бы из под данной учетной записи стартовал и работад MS SQL Server.
Для этого необходимо:
1) Разрешение на чтение-запись в каталог где лежат бызы
2) Разрешения на чтение запись в ветку
[HKEY_LOCAL_MACHINE\Software\Microsoft \MSSQLServer]
[HKEY_LOCAL_MACHINE\System\CurrentControl set \Services MSSQLServer]
3) Запуск службы из под данной учетной записи.

Теперь Господа вопрос!!! Все это хочу реализовать посредством доменных политик.
С (1) пунктом все понятно, с (3) с Вашей помощью тоже все ясно..

Как добиться задачи (2).

P.S. Как я понимаю это должен быть какой то сценарий....
...
Рейтинг: 0 / 0
30.06.2007, 14:03:49
| Ответить | Цитировать | Написать  
Выдача разрешения на ветку реестра
    #34630140
MZH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MZH
Участник
Запускаешь mmc.exe, добавляешь снапин Security Templates, создаешь новый шаблон, в разделе Registry задаешь нужные ключи и разрешения на них.
После чего применяешь данный шаблон скриптом через secedit.exe или через снапин Security Configuration and Analysis.
...
Рейтинг: 0 / 0
30.06.2007, 14:08:40
| Ответить | Цитировать | Написать  
Выдача разрешения на ветку реестра
    #34630144
Vit@l
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vit@l
Участник
Имеет ли смысл так "извращаться" с SQL серверами или есть куда более рациональный способ ?
Делать все руками на каждом сервере - НЕ ПРЕДЛАГАТЬ!!!
...
Рейтинг: 0 / 0
30.06.2007, 14:11:28
| Ответить | Цитировать | Написать  
Выдача разрешения на ветку реестра
    #34630151
Vit@l
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vit@l
Участник
MZHЗапускаешь mmc.exe, добавляешь снапин Security Templates, создаешь новый шаблон, в разделе Registry задаешь нужные ключи и разрешения на них.
После чего применяешь данный шаблон скриптом через secedit.exe или через снапин Security Configuration and Analysis.

Извините за тупизм :) в каком из подразделов разделов это делать??
...
Рейтинг: 0 / 0
30.06.2007, 14:22:06
| Ответить | Цитировать | Написать  
Выдача разрешения на ветку реестра
    #34630152
Vit@l
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vit@l
Участник
...
...
Рейтинг: 0 / 0
30.06.2007, 14:22:27
| Ответить | Цитировать | Написать  
Выдача разрешения на ветку реестра
    #34630153
MZH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MZH
Участник
На картинке не разделы, а шаблоны. Надо через правый клик на Templates создать и в нем корежить раздел Registry/
...
Рейтинг: 0 / 0
30.06.2007, 14:24:32
| Ответить | Цитировать | Написать  
Выдача разрешения на ветку реестра
    #34630156
Vit@l
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vit@l
Участник
Огромнейшее спасибо!
...
Рейтинг: 0 / 0
30.06.2007, 14:30:32
| Ответить | Цитировать | Написать  
Выдача разрешения на ветку реестра
    #34630161
Vit@l
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vit@l
Участник
Получил я сей шаблон...теперь необходимо "Настраивать Компьютер" на каждом SQL сервере?? из данного шаблона нельзя никак получить GPO?
...
Рейтинг: 0 / 0
30.06.2007, 14:49:35
| Ответить | Цитировать | Написать  
Выдача разрешения на ветку реестра
    #34630166
MZH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MZH
Участник
Можно импортировать созданный шаблон в существующий GPO, но точно процедуру сейчас не помню. Покликай правой по разделам GPO, вроде бы пункт с импортом несложно находится.
...
Рейтинг: 0 / 0
30.06.2007, 14:59:07
| Ответить | Цитировать | Написать  
Выдача разрешения на ветку реестра
    #34630221
Vit@l
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vit@l
Участник
Оказывается все очень просто!
...
Рейтинг: 0 / 0
30.06.2007, 16:42:03
| Ответить | Цитировать | Написать  
Выдача разрешения на ветку реестра
    #34630226
MZH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MZH
Участник
Все просто, когда есть силы и энтузиазм :)
Кстати, учитывай, что минус настроек подобных параметров через групповые политики в том, что они будут постоянно применяться при каждом их применении, по умолчанию каждые 90 минут.
...
Рейтинг: 0 / 0
30.06.2007, 16:47:05
| Ответить | Цитировать | Написать  
Выдача разрешения на ветку реестра
    #34630228
Vit@l
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vit@l
Участник
А чем это может быть черевато?? Надеюсь служба перезапускаться не будет :))
...
Рейтинг: 0 / 0
30.06.2007, 16:52:21
| Ответить | Цитировать | Написать  
Выдача разрешения на ветку реестра
    #34630229
MZH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MZH
Участник
Типа снижение производительности, если сильно злобствовать с подобными настройками.
...
Рейтинг: 0 / 0
30.06.2007, 16:53:41
| Ответить | Цитировать | Написать  
Выдача разрешения на ветку реестра
    #34630234
Vit@l
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Vit@l
Участник
Вот делема :((. Как мне поступить тогда с файловым сервером?? Я так же хотел через шаблон безопасности настроить доступ к файловой системе....
Рользователей около 500 человек... Большой процент потерь при этом будет???
...
Рейтинг: 0 / 0
30.06.2007, 17:01:53
| Ответить | Цитировать | Написать  
Выдача разрешения на ветку реестра
    #34630240
MZH
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MZH
Участник
О потерях судить не возьмусь, но нагрузить сервер можно изрядно.
Думаю, для файл-сервера лучше импортировать шаблон через скрипт при помощи secedit. Можно накатывать его вручную или по расписанию, например, в выходные или по ночам.
...
Рейтинг: 0 / 0
30.06.2007, 17:10:02
| Ответить | Цитировать | Написать  
15 сообщений из 15, страница 1 из 1
Форумы / Windows [игнор отключен] [закрыт для гостей] / Выдача разрешения на ветку реестра
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=26&msg=34630166&tid=1507013]:
 0ms
get settings:
 5ms
get forum list:
 12ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 58ms
get topic data:
 9ms
get forum data:
 2ms
get page messages:
 50ms
get tp. blocked users:
 1ms
others: 214ms
total:  357ms
созд. / загр.: 357ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]