MSDE FunClub
Microsoft Data Engine FunClub
MSDE初心者向けメーリングリスト過去ログ[1609]番
 
[TOP]>[MSDE初心者向けメーリングリスト過去ログ(1609番)]>[ウィンドを閉じる]
 
SQLServer2005時代でも
開発の基本は T-SQL
上巻で T-SQL の基礎作り
 
SQLServer2005時代でも
運用の基本はバックアップ
下巻でバックアップ手法を学びましょう
PASSJ人気コンテンツで学んだ後は下巻でさらなる学習を!
 
ウィンドを閉じる
MSDE/SQLServer FAQ
MSDE / MSDE2000 
技術情報サポート
初心者向け
メーリングリスト
過去ログの表示
技術者向け
メーリングリスト
過去ログの表示
メーリングリスト
活動状況の
表示
MSDE TOP メニュー
MSDEトップメニューに移動します
 

 
Re: アプリケーションロジック上でWindows認証するには

Date: Mon, 8 Aug 2005 16:37:01 +0900
From: who@sub.example.jp


--0__=C6BBFAC4DF8C724A8f9e8a93df938690918cC6BBFAC4DF8C724A
Content-type: multipart/alternative; 
	Boundary="1__=C6BBFAC4DF8C724A8f9e8a93df938690918cC6BBFAC4DF8C724A"

--1__=C6BBFAC4DF8C724A8f9e8a93df938690918cC6BBFAC4DF8C724A
Content-type: text/plain; charset=ISO-2022-JP




堀川さん ありがとうございます。



>データベースサーバー側では、通常、標準的に組み込まれている  xp_cmdshell シ

ステムストアドプロシージャ は、masterデータベースの中に存在しますか?スクリ

プトを実行し、『組み込まれています』 という表示が出ますか?あるい

は、Enterprise Managerでmasterデータベースの拡張ストアドプロシージャの中

に、名前があるかどうか調べてください



masterデータベースの拡張ストアドプロシージャの中に名前があります。『組み込

まれています』のメッセージもでます。



>またxp_cmdshellストアドプロシージャの実行権限がわかりましたらどのような設

定になっていますか?



ex_cmdshellの「プロパティ」の「権限 」を見ますと、「全ユーザー/ユーザー定義

DB ロール /パブリックノ一覧(U)」の

 「ユーザー」 として 「自身のID番号」、guest、public が表示されています。

(権限チェック欄はチェックなしですが)




>従来のWindows95/Access97の環境でWindows認証が出来ているのに、今回WindowsXP
pro/Access2003の環境で失敗するのは、おかしいと
思います
>ODBC接続でも、OLE-DB接続でも、Windows認証は同じようにできます。
>ドメインコントローラーがWindowsNTなので、WindowsXP proのセキュリティポリシ
で、セキュリティ認証を厳しい設定にしているのでしょうか?


かなり厳しいです。ログイン認証には「USBキー」と呼ばれるハードウエアをパソコ
ンに差込みパスワードを入力します。(暗号化させたパスワードで認証確認)


>WindowsXP proがドメインのメンバになっているかどうか、確認する必要がありそ
うですね



一応、メンバーになっているとのことでした。


新しいセキュリティの技術環境に古いシステムがついていけないというのが実状で
しょうか。
--1__=C6BBFAC4DF8C724A8f9e8a93df938690918cC6BBFAC4DF8C724A
Content-type: text/html; charset=ISO-2022-JP
Content-Disposition: inline

<html><body><br>
<img src="cid:who@sub.example.jp" width="16" height="16" alt="Inactive hide details for &quot;Akira Horikawa&quot; &lt;who@example.ne.jp&gt;">&quot;Akira Horikawa&quot; &lt;who@example.ne.jp&gt;<br>
<font face="MS Pゴシック">堀川さん </font><tt>ありがとうございます。<br>
<br>
&gt;データベースサーバー側では、通常、標準的に組み込まれている &nbsp;xp_cmdshell システムストアドプロシージャ は、masterデータベースの中に存在しますか?スクリプトを実行し、『組み込まれています』 という表示が出ますか?あるいは、Enterprise Managerでmasterデータベースの拡張ストアドプロシージャの中に、名前があるかどうか調べてください</tt><br>
<tt><br>
masterデータベースの拡張ストアドプロシージャの中に名前があります。『組み込まれています』のメッセージもでます。</tt><br>
<tt><br>
&gt;またxp_cmdshellストアドプロシージャの実行権限がわかりましたらどのような設定になっていますか?<br>
</tt><br>
<tt>ex_cmdshellの「プロパティ」の「権限 」を見ますと、「全ユーザー/ユーザー定義 DB ロール /パブリックノ一覧(U)」の</tt><br>
<tt> 「ユーザー」 として 「自身のID番号」、guest、public が表示されています。 (権限チェック欄はチェックなしですが)</tt>
<p><tt><br>
&gt;従来のWindows95/Access97の環境でWindows認証が出来ているのに、今回WindowsXP pro/Access2003の環境で失敗するのは、おかしいと<br>
思います<br>
&gt;ODBC接続でも、OLE-DB接続でも、Windows認証は同じようにできます。<br>
&gt;ドメインコントローラーがWindowsNTなので、WindowsXP proのセキュリティポリシで、セキュリティ認証を厳しい設定にしているのでしょうか?</tt>
<p><tt>かなり厳しいです。ログイン認証には「USBキー」と呼ばれるハードウエアをパソコンに差込みパスワードを入力します。(暗号化させたパスワードで認証確認)</tt>
<p><tt>&gt;WindowsXP proがドメインのメンバになっているかどうか、確認する必要がありそうですね<br>
</tt>
<p><tt>一応、メンバーになっているとのことでした。</tt>
<p><tt>新しいセキュリティの技術環境に古いシステムがついていけないというのが実状でしょうか。</tt></body></html>

--1__=C6BBFAC4DF8C724A8f9e8a93df938690918cC6BBFAC4DF8C724A--


--0__=C6BBFAC4DF8C724A8f9e8a93df938690918cC6BBFAC4DF8C724A
Content-type: image/gif; 
	name="graycol.gif"
Content-Disposition: inline; filename="graycol.gif"
Content-ID: <who@sub.example.jp>
Content-transfer-encoding: base64

R0lGODlhEAAQAKECAMzMzAAAAP///wAAACH5BAEAAAIALAAAAAAQABAAAAIXlI+py+0PopwxUbpu
ZRfKZ2zgSJbmSRYAIf4fT3B0aW1pemVkIGJ5IFVsZWFkIFNtYXJ0U2F2ZXIhAAA7

--0__=C6BBFAC4DF8C724A8f9e8a93df938690918cC6BBFAC4DF8C724A--



[MSDE/SQLServerに関して、今、どんなことにお困りですか?]
よろしければお困りの内容を、電子メールで教えて下さい。
質問を電子メールで作成する


[ウィンドを閉じる]

[MSDE/SQLServer FAQ ]

[MSDE / MSDE2000 技術サポート情報一覧]

MSDE TOP ページに移動する

 
 
 
 
 
 
 
MSDE FunClubに関するご意見・ご要望等ございましたら、
msdefun@horikawa.ne.jp までご連絡下さい。
MSDEを始めとする各種データベースシステムの開発、コンサルタントに関するご要望等は、
msdedev@horikawa.ne.jp までご連絡下さい。