Sicherheitsmodi des SQL-Servers

• Verwendung im Netzwerk
• Login zum SQL-Server
• Fehler beim Login zum SQL-Server
• SQL-Server-Benutzerverwaltung

Der Microsoft SQL-Server kennt zwei Zugangsmöglichkeiten, die auch kombiniert werden können:

• Windows-Authentifizierung (auch genannt "Integrierte Sicherheit", "NT-Sicherheit" oder "vertraute Verbindung"): ist der Benutzer auf dem Server mit identischem Benutzernamen und Passwort angemeldet, sind bei Herstellung der Datenbankverbindung keine Logindaten mehr anzugeben.
• SQL-Server-Authentifizierung (auch genannt SQL-Server-Sicherheit oder Datenbanksicherheit): der SQL-Server verwendet eigene Benutzernamen nebst Passwort.

Die "Windows-Authentifizierung" ist eleganter. Da sie sich in der Praxis aber als durchaus schwierig zu konfigurieren erwiesen hat, empfehlen wir die

• gemischte Sicherheit (oder gemischter Modus)

die beide Zugangsmöglichkeiten zulässt.

Wenn beim Login die Fehlermeldung "Der Benutzer ist keiner vertrauenswürdigen SQL-Server-Verbindung zugeordnet" erscheint, ist der SQL-Server noch auf integrierte Sicherheit eingestellt und sollte stattdessen in die gemischte Sicherheit gewechselt werden.

Ändern des Sicherheitsmodus

Am besten ist es, wenn bereits während der Installation der gewünschte Modus eingestellt wird (Bild rechts).

Um den Sicherheitsmodus nachträglich zu ändern, gibt es folgende Möglichkeiten:

• Der Sicherheitsmodus kann über das Microsoft SQL Server Management Studio eingestellt werden. Das oben abgebildete Fenster mit den nötigen Einstellungsmöglichkeiten erscheint z.B. bei Rechtsklick auf den SQL-Server unter "Eigenschaften".
• Der Sicherheitsmodus kann - durch erfahrene Benutzer - auch mit Hilfe des Registrierungseditors (regedit.exe) geändert werden:

1. Ausführen "regedit"
2. navigieren zu: HKEY_LOCAL_MACHINE\Software\Microsoft\Microsoft SQL Server
3. ab hier hängt der weitere Pfad von der lokalen Konfiguration ab. Am besten: suchen (F3) nach dem Feld LoginMode
4. Wert des Loginmode setzen:
   • 0 = Datenbank-Sicherheit
   • 1 = Integrierte Sicherheit
   • 2 = gemischte Sicherheit (empfohlen)
5. SQL-Server-Dienst neu starten, damit die Änderung wirksam wird.

• In den SQL-Server-Versionen 2000 und 2005 kann der Sicherheitsmodus auch in unserer eigenen Benutzerverwaltung eingestellt werden.