esteghamat
دوشنبه 08 آبان 1391, 08:02 صبح
سلام
به دلايلي مجبور به استفاده از لينك سرور شديم. براي اين كار در دو سرور مبدا و مقصد دو لاگين با اسامي و رمزهاي مشابه ايجاد كرديم و لينك سرور بر قرار شد.
Type = Sql server
Local Login , ImPersonate
Be made using this query context
اما اشكال : متوجه شديم كه در سرور مبدا كه لينك سرور هم در همان سرور است ، هر لاگيني با كمترين دسترسي ، اگر فقط نام لينك سرور را بداند مي تواند به كليه اطلاعات آن لينك سرور بدون محدوديت دسترسي داشته باشد. اين مساله مي تواند خيلي مشكل ساز شود. يعني در سرور مقصد هر دسترسي كه به لاگين اصلي داده ايم بدون هيچ محدوديتي به كليه لاگين هاي سرور مبدا (سروري كه لينك سرور در آن وحوددارد.) منتقل مي شود.
به دلايلي مجبور به استفاده از لينك سرور شديم. براي اين كار در دو سرور مبدا و مقصد دو لاگين با اسامي و رمزهاي مشابه ايجاد كرديم و لينك سرور بر قرار شد.
Type = Sql server
Local Login , ImPersonate
Be made using this query context
اما اشكال : متوجه شديم كه در سرور مبدا كه لينك سرور هم در همان سرور است ، هر لاگيني با كمترين دسترسي ، اگر فقط نام لينك سرور را بداند مي تواند به كليه اطلاعات آن لينك سرور بدون محدوديت دسترسي داشته باشد. اين مساله مي تواند خيلي مشكل ساز شود. يعني در سرور مقصد هر دسترسي كه به لاگين اصلي داده ايم بدون هيچ محدوديتي به كليه لاگين هاي سرور مبدا (سروري كه لينك سرور در آن وحوددارد.) منتقل مي شود.