Materia: Administración de Base de Datos

TIC’S

Profesor: Ing. Ricardo Muro

Unidad Temática: I. Instalación de un servidor de base de datos

Tema: Manejo del SGBD

Grupo: GSI1141

Alumno: Rea Jiménez Gustavo

Inicio de sesión saA veces es necesario modificar la clave del sa de un servidor Sql Server, sobre todo cuando hay situaciones en la que se pierde o simplemente te haces cargo del servidor sin que te alcancen la tan preciada clave.

Ejecuta la los cambios necesarios para asignar un password al inicio de sesión sa, el password implementado debe ser 1234Autenticación: Autenticación de SQL ServerInicio de sesión: saContraseña: 1234

Escribe el procedimiento ejecutado1.- TextoInicio sesión con autentificación de Windows, doy click derecho en el servidor, y click en propiedades.

2.- Nos vamos a la pestaña de seguridad, Habilitamos, modo de autenticación de Windows y SQL server.

Aceptamos, y reiniciamos nuestro servidor.

Hacemos una nueva consulta, con la que le diremos que al usuario sa, se le agregue la contraseña 1234ALTER LOGIN sa ENABLE;GO

ALTER LOGIN sa WITH PASSWORD='1234';GOY LA EJECUTAMOS

AHORA CERRAMOS SQL SERVER, Y ABRIMOS, PERO ESTA VEZ USANDO EL USUARIO sa CON CONTRASEÑA 1234, Y YA FUNCIONA BIEN

AutenticaciónProcedimiento informático que permite asegurar que un usuario de un sitio web u otro servicio similar es auténtico o quien dice ser.Proceso por el cual se acredita que un usuario es auténtico.

Conectar a través de la autenticación de SQL ServerAl utilizar la autenticación de SQL Server, los inicios de sesión se crean en SQL Server, que no se basa en las cuentas de usuario de Windows. El nombre de usuario y la contraseña se crean utilizando SQL Server y se almacenan en SQL Server. Los usuarios que se conectan utilizando la autenticación de SQL Server deben proporcionar sus credenciales (inicio de sesión y contraseña) cada vez que se conectan. Al usar la autenticación de SQL Server, debe establecer contraseñas seguras para todas las cuentas de SQL Server.En un inicio de Sesión de SQL Server (la validación la realiza SQL Server, luego es el motor de base de datos quién debe almacenar la contraseña y quién debe validar al usuario).

inicio de sesiónUn inicio de sesión es una entidad de seguridad o una entidad que puede ser autenticada por un sistema seguro. Los usuarios necesitan iniciar sesión para conectarse a SQL Server. Puede crear un inicio de sesión basado en una entidad de seguridad de Windows (como un usuario de dominio o un grupo de dominio de Windows) o puede crear un inicio de sesión que no lo esté (como un inicio de sesión de SQL Server).

Como entidad de seguridad, se pueden conceder permisos a los inicios de sesión. El ámbito de un inicio de sesión es todo el Motor de base de datos. Para establecer conexión con una base de datos concreta de la instancia de SQL Server, un inicio de sesión debe estar asignado a un usuario de la base de datos. Los permisos dentro de la base de datos se conceden y deniegan al usuario de la base de datos, no al inicio de sesión.

Ventajas de la autenticación de SQL ServerPermite a SQL Server admitir las aplicaciones anteriores y las que proporcionan terceros y requieren la autenticación de SQL Server.

Permite que SQL Server admita entornos con sistemas operativos mixtos, en los que un dominio de Windows no autentica a todos los usuarios.

Permite a los usuarios conectarse desde dominios desconocidos o que no son de confianza. Por ejemplo, una aplicación en la que los clientes establecidos se conectan con los inicios de sesión de SQL Server asignados para recibir el estado de sus pedidos.

Permite que SQL Server admita aplicaciones basadas en web en las que los usuarios crean sus propias identidades.Permite a los desarrolladores de software distribuir sus aplicaciones utilizando una jerarquía de permisos compleja basada en los inicios de sesión conocidos y preestablecidos de SQL Server.

Desventajas de la autenticación de SQL ServerSi un usuario del dominio de Windows tiene un inicio de sesión y una contraseña para Windows, aún debe proporcionar otro inicio de sesión y contraseña (SQL Server) para conectarse. Hacer el seguimiento de varios nombres y contraseñas es difícil para muchos usuarios. Tener que proporcionar las credenciales de SQL Server cada vez que se conectan a la base de datos puede resultar molesto.

La autenticación de SQL Server no puede utilizar el protocolo de seguridad de Kerberos.Windows proporciona directivas de contraseñas adicionales que no están disponibles para los inicios de sesión de SQL Server.

La contraseña cifrada de inicio de sesión con autenticación de SQL Server debe pasarse a través de la red en el momento de la conexión. Algunas aplicaciones que se conectan automáticamente almacenarán la contraseña en el cliente. Estos son puntos de ataque adicionales.