4.2.3 Режимы аутентификации sql Server 2008. Аудит попыток входа

Режим аутентификации выбирается при установке SQL Server 2008. Поменять этот режим после установки можно при помощи вкладки Security свойств SQL Server 2008 в SQL Server Management Studio.

SQL Server 2008 поддерживает два режима аутентификации:

• Windows Authentification mode (режим аутентификации Windows). Этот режим, который выбирается по умолчанию при установке SQL Server 2008, разрешает использовать для подключения к серверу только учетные записи Windows;

• SQL Server and Windows Authentification mode (режим аутентификации SQL Server и Windows). В этом режиме можно использовать оба типа учетных записей — и учетные записи SQL Server, и учетные записи Windows. Другое название этого режима — mixed mode (смешанный режим).

При изменении режима аутентификации сервер необходимо перезапустить.

При переходе из режима аутентификации Windows в смешанный режим учетная запись SA по умолчанию останется отключенной. Ее необходимо включить при помощи команды ALTER LOGIN или из Management Studio

Включение аудита:

1. Используя вкладку Security свойств SQL Server 2008 при помощи группы переключателей Login Auditing можно настроить аудит входов на SQL Server 2008:

• None — аудит отключен;

• Failed logins only — аудит только неудачных попыток входа;

• Successful logins only — аудит только удачных попыток входа;

• Both failed and successful logins – аудит любых попыток входа.

2. Установить флажок Enable C2 Audit tracing. В этом случае очень подробная информация о любых действиях пользователей (включая вход на сервер) будет записываться в текстовые файлы в каталог Data для данного экземпляра. С этим параметром нужно быть очень осторожным, потому что информации будет записываться очень много и место на диске может закончиться.