Problem auf 2KServer mit Tobit und SQL

[ag1 15]

Hallo,

folgendes Problem bei einem Kunden:

Es läuft ein Windows 2000 SP4 Server (DC mit AD und DNS). Darauf läuft ein SQL2000-Server für ein Zeiterfassungsprogramm, das eine Softwarefirma installiert hat.

Nun hab ich bei dem Kunden Ende letzten Jahres auf dem Server David10 installiert. Der Systembetreuer, der den Server installiert und betreut hat, hatte seltsamerweise alle User u.a. zu den Gruppen "Administratoren" und "Domänen-Admins" hinzugefügt.

Jetzt kann David10 Mails nicht den Usern zustellen, wenn die User zu der Gruppe der Administratoren gehören. Also hab ich die User aus den o.g. Gruppen rausgenommen und nur noch den Gruppen "Benutzer", "Domänenbenutzer" und der David-User-Gruppe zugeordnet.

Leider klappt nun der Zugriff der User auf die SQL-Datenbank nicht mehr und der Softwarehersteller behauptet, daß er das auch nicht ändern kann...

Leider kenne ich mich mit SQL-Servern nicht aus, aber ich kann mir nicht vorstellen, daß die User Adminrechte haben müssen, um Zugriff auf eine SQL-Datenbank zu haben.

 

Ist dem tatsächlich so? Habt ihr evtl. noch den ein oder anderen Lösungsvorschlag für mich?

 

Ich würde mich sehr darüber freuen.

 

 

Grüße

ag1

[phoenixcp 10]

Das klingt ganz danach, als ob die User per Windows-integrated authentication am SQL-Server angemeldet wurden. Du müsstest sozusagen im SQL prüfen, ob und wenn ja, welche Berechtigungen evtl. noch vorhanden sind. Unter Umständen musst du die Logins neu anlegen.

 

Weißt du denn wie die Authentifizierung vorher durchgeführt wurde?

[ag1 15]

Hallo,

sorry für meine späte Rückmeldung, aber ich war erst heute bei dem Kunden.

Ich hab mir das Ganze nun mal angeschaut, komme da aber irgendwie nicht weiter.

Es läuft ein Windows SQL Server 2000. Leider finde ich nirgends eine Konfigurationsoberfläche dafür. Nur im Systray und unter "Dienste" sehe ich, daß der SQL-Server läuft. Also kann ich leider auch nicht nachschauen wie die Anmeldung am SQL-Server läuft.

 

Hab testweise mal eine neue Gruppe erstellt, dieser die benötigten User hinzugefügt und die Gruppe als Mitglied der Gruppe "Administratoren" hinzugefügt. Nun startet auch die Zeiterfassung, und auch die Zuordnung unter David10 klappt noch, nur der Versand von Mails klappt nicht mehr, da diese nun alle vom "David System User" verschickt werden.

 

 

Welche Möglichkeiten gibt es noch hier eine Lösung zustande zu bringen, damit sowohl David10 als auch die SQL-Datenbank läuft? Der Zugriff auf SQL sollte doch wohl auch mit normalen Domänenbenutzer-Rechten möglich sein, oder?

 

 

Ich freue mich über jeden Tipp!

 

 

Grüße

ag1

[phoenixcp 10]

Der Zugriff auf SQL sollte doch wohl auch mit normalen Domänenbenutzer-Rechten möglich sein, oder?

 

Bedingt. Er ist dann möglich, wenn die Gruppe Domänenbenutzer die notwendigen Berechtigungen auf den Datenbanken / dem Server besitzt. Und um diese einzustellen / checken, brauchst du nen Enterprise Manager bzw. das SQL Server Management Studio, vom 2005er SQL, was aber auch gegen 2000er Server geht.

[ag1 15]

Hallo,

danke für deine Antwort. Kann ich den Enterprise Manager bzw. den SQL Server Managment Studio einfach so nachinstallieren ohne daß an der Datenbank etwas kaputtgeht? Kann ich die irgendwo runterladen?

 

 

Grüße

ag1

[Christoph35 10]

Hier der Link zum Download:

Downloaddetails: Microsoft SQL Server Management Studio Express

 

Christoph

[zahni 554]

Hier findest Du Tools. um einen MSDE2000-Server zu verwalten:

 

English Home Page English - DbaMgr e DbaMgr2K

 

-Zahni

[ag1 15]

Hallo,

danke für eure Antworten. Werde dies testen.

 

Jetzt noch eine Frage: Ich hab im Internet Tools entdeckt (runasspc). Würde sowas in meinem Fall funktionieren, d.h. ich kann mit normalen Benutzerrechten auf die SQL-Datenbank zugreifen? Hat jemand zufällig Erfahrungen hierzu?

 

 

Grüße

ag1

[ag1 15]

Hallo,

sorry, daß ich nochmal nachfrage: Ich hab gestern mal mit runasspc getestet. Leider klappt das nicht wie gewünscht.

In der Original-Verknüpfung wird das Programm wie folgt aufgerufen:

Ziel: "C:\Programme\Tool\tool.exe" C:\Programme\Tool\tool.exe

Ausführen in: c:\Programme\Tool\tool.exe

 

 

Hat jemand eine Idee wie ich dies starten könnte? Oder klappt der Zugriff auf die SQL-DB in dieser Form gar nicht?

 

 

Grüße

ag1

[phoenixcp 10]

Wie auch immer du jetzt auf RunAsSPC kommst, aber hier ist die entsprechende Anleitung dazu...

[ag1 15]

Hallo,

so, Problem ist nun gelöst. Ich hab nun doch den SQL Enterprise Manager installiert. Bei den Sicherheitseinstellungen war nur die Gruppe "Administratoren" eingetragen. Hab im AD eine neue Gruppe "SQL-User" erstellt, diese der Datenbank hinzugefügt und die gleichen Rechte gegeben wie den "Administratoren". Und siehe da, das Programm startet wieder.

 

 

Danke für eure Hilfe und Geduld.

 

 

Grüße

ag1