Гость
Целевая тема:
Создать новую тему:
Автор:
Форумы / Delphi [игнор отключен] [закрыт для гостей] / (ЧЁКАВО) Аутентификации на MS SQL-server / 4 сообщений из 4, страница 1 из 1
25.10.2002, 15:08
    #32061963
Groove
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(ЧЁКАВО) Аутентификации на MS SQL-server
Доброго времени суток, господа!
Пусть ответят те, кто задавался вопросом каким видом аутентификации пользоваться на MS SQL-server:

аутентификация NT
или
аутентификация средствами самого MS SQL-server

плюсы, минусы, должно ли приложение быть не зависимым от этого?
в общем ЧЁКАВО :-)

заранее пасиба

PS:приятных всем выходных..
...
Рейтинг: 0 / 0
25.10.2002, 15:25
    #32061978
ziktuw
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(ЧЁКАВО) Аутентификации на MS SQL-server
Аутентификация NT

Достоинства
1. Большая защита от перехвата пароля по сети
2. Однократный ввод пароля в одном месте для всех служб
3. Улучшенный аудит
4. Защита от перебора пароля

Недостатки
1. Не работает через Firewall, в сильно-сегментированой сети и через инет.
2. Не работает, если сеть не Микрософт. Новель, например.
3. Глючит безбожно при взаимодействии через домены с доверенными отношениями. Причем глюк такой - то работает, то не работает.
4. Некоторые проги просто-таки не в состоянии это обеспечить нормальным образом. IIS, например.

аутентификация средствами самого MS SQL-server соответственно, лишена тех недостатков, но также и не имеет тех достоинств

Это что сходу вспомнилось. Конечно, есть различия глубже
...
Рейтинг: 0 / 0
31.10.2002, 19:54
    #32063788
Oleg F
Участник
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(ЧЁКАВО) Аутентификации на MS SQL-server
Тут вопрос не только программный, но и организационный. В маленькой фирме, где должность сетевого админитрирования и админитрирования БД выполняют одни и те же люди (а там как правило и сеть небольшая, и домен всего один) лучше использовать NT-аутентификацию. Действительно, к чему администратору двойную работу делать - проще один раз завести логин и пароль в одном месте.
Иное дело, когда фирма большая, базы данных тоже немаленькие а сеть разрослась имеет сложную структуру.
В таких фирмах сетевые администраторы и администраторы баз данных - это разные группы людей, функции которых очень мало пересекаются. В этом случае сетевые администраторы занимаются сетью и заводят сетевых пользователей (на уровне доменов), а администраторы БД -пользователей с помощью аутотификации SQL Server-а.

Впрочем, ходят слухи, что Microsoft якобы рекомендует переходить на NT-аутотификацию... Но я лично таких документов не видел, да и это было бы глупо. Пропагандировать решения, которые больше подходят для уровня рабочих групп и при этом утверждать, что MS SQL Server может быть СУБД корпоративного масштаба. Если кто видел такие рекомендации Microsoft - киньте ссылочку, я почитаю.
...
Рейтинг: 0 / 0
01.11.2002, 10:12
    #32063865
Maverick
Гость
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
(ЧЁКАВО) Аутентификации на MS SQL-server
согласен!
Все зависит, от сложности самой сети и распределения обязанностей.
...
Рейтинг: 0 / 0
Форумы / Delphi [игнор отключен] [закрыт для гостей] / (ЧЁКАВО) Аутентификации на MS SQL-server / 4 сообщений из 4, страница 1 из 1
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]