powered by simpleCommunicator - 2.0.59     © 2025 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Delphi [игнор отключен] [закрыт для гостей] / (ЧЁКАВО) Аутентификации на MS SQL-server
4 сообщений из 4, страница 1 из 1
(ЧЁКАВО) Аутентификации на MS SQL-server
    #32061963
Фотография Groove
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Доброго времени суток, господа!
Пусть ответят те, кто задавался вопросом каким видом аутентификации пользоваться на MS SQL-server:

аутентификация NT
или
аутентификация средствами самого MS SQL-server

плюсы, минусы, должно ли приложение быть не зависимым от этого?
в общем ЧЁКАВО :-)

заранее пасиба

PS:приятных всем выходных..
...
Рейтинг: 0 / 0
(ЧЁКАВО) Аутентификации на MS SQL-server
    #32061978
Фотография ziktuw
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Аутентификация NT

Достоинства
1. Большая защита от перехвата пароля по сети
2. Однократный ввод пароля в одном месте для всех служб
3. Улучшенный аудит
4. Защита от перебора пароля

Недостатки
1. Не работает через Firewall, в сильно-сегментированой сети и через инет.
2. Не работает, если сеть не Микрософт. Новель, например.
3. Глючит безбожно при взаимодействии через домены с доверенными отношениями. Причем глюк такой - то работает, то не работает.
4. Некоторые проги просто-таки не в состоянии это обеспечить нормальным образом. IIS, например.

аутентификация средствами самого MS SQL-server соответственно, лишена тех недостатков, но также и не имеет тех достоинств

Это что сходу вспомнилось. Конечно, есть различия глубже
...
Рейтинг: 0 / 0
(ЧЁКАВО) Аутентификации на MS SQL-server
    #32063788
Oleg F
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Тут вопрос не только программный, но и организационный. В маленькой фирме, где должность сетевого админитрирования и админитрирования БД выполняют одни и те же люди (а там как правило и сеть небольшая, и домен всего один) лучше использовать NT-аутентификацию. Действительно, к чему администратору двойную работу делать - проще один раз завести логин и пароль в одном месте.
Иное дело, когда фирма большая, базы данных тоже немаленькие а сеть разрослась имеет сложную структуру.
В таких фирмах сетевые администраторы и администраторы баз данных - это разные группы людей, функции которых очень мало пересекаются. В этом случае сетевые администраторы занимаются сетью и заводят сетевых пользователей (на уровне доменов), а администраторы БД -пользователей с помощью аутотификации SQL Server-а.

Впрочем, ходят слухи, что Microsoft якобы рекомендует переходить на NT-аутотификацию... Но я лично таких документов не видел, да и это было бы глупо. Пропагандировать решения, которые больше подходят для уровня рабочих групп и при этом утверждать, что MS SQL Server может быть СУБД корпоративного масштаба. Если кто видел такие рекомендации Microsoft - киньте ссылочку, я почитаю.
...
Рейтинг: 0 / 0
(ЧЁКАВО) Аутентификации на MS SQL-server
    #32063865
Maverick
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
согласен!
Все зависит, от сложности самой сети и распределения обязанностей.
...
Рейтинг: 0 / 0
4 сообщений из 4, страница 1 из 1
Форумы / Delphi [игнор отключен] [закрыт для гостей] / (ЧЁКАВО) Аутентификации на MS SQL-server
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]