Аутентификация Windows или БД

[lobster]

Подскажите какую аутентификацию лучше использовать для подключения к базе данных navision?

[Fordewind]

Цитата:

Сообщение от lobster

Подскажите какую аутентификацию лучше использовать для подключения к базе данных navision?

Разницы по качеству нет. С точки зрения администратора системы и пользователей удобнее виндовая (меньше набирать и запоминать).
Если будете делать всем виндовую аутентификацию, то обязательно сделайте одну аутентификацию БД с правами супер

[VasVovec]

Цитата:

Если будете делать всем виндовую аутентификацию, то обязательно сделайте одну аутентификацию БД с правами супер

Нельзя ли поподробнее объяснить, что необходимо сделать, и для чего это нужно?

Переводим базу с 4SP2 + MSSQL2000 на 5SP1 + MSSQL2005. Была авторизация БД, решили заодно перейти к авторизации Windows (чтоб было больше порядка на SQL-сервере). Что-то не очень понятно с раздачей необходимых прав пользователям.
1.Создаем на сервере базу из под учетки с админскими правами DomainName\AdminName
2.Восстанавливаем Navision'ом содержимое базы из бэкапа.
3.Создаем через Сервис->Защита->Логины Windows логин DomainName\AdminName и сопоставляем ему роль SUPER
4.Пробуем База данных->Открыть выбираем авторизацию Windows - база открывается.
5.Создаем через Сервис->Защита->Логины Windows логин пользователя DomainName\UserName и сопоставляем ему роль SUPER
При этом на SQL-сервере создается учетка DomainName\UserName
6.Запускаем клиент Navision от имени этой учетной записи DomainName\UserName, пробуем База данных->Открыть выбираем авторизацию Windows
получаем ошибку:
[attachment=1002:Error.JPG]

И еще интересует такой момент. При использовании авторизации БД к таблице User были прявязаны поля нескольких таблиц (да и в коде были ссылки на нее) и для присвоения ролей используется таблица Member of и в коде вызывается функция USERID для получения логина текущего пользователя.
1.А при авторизации Windows я так полагаю идет работа уже с таблицей Windows Login и Windows Access Control?
2.Это надо заполнить эти 2 таблицы в соответствии с предыдущими перечисленными двумя? И поменять везде ссылки на таблицу User ссылками на таблицу Windows Login?
3.Будет ли при авторизации Windows работать функция USERID, и что она будет возвращать? DomainName\UserName?

[Sancho]

чтобы уйти от ошибки надо:
или дать юзеру на SQL DBOwner
или "синхронизировать" логин


да, другие таблицы.
да, USERID продолжит работать. возвращает она только UserName, хотя в WinLogins хранится SID, который расшифровывается как DomainName\UserName.

поскольку теоретически UserName может быть больше 20-ти символов, а я его часто сохраняю где попало, то я двумя руками за аутентификацию БД

[Fordewind]

Цитата:

Сообщение от VasVovec

Нельзя ли поподробнее объяснить, что необходимо сделать, и для чего это нужно?

Необходимо иметь один логин БД с правами SUPER.
Если админы сети сменят имя домена, что они делать любят, то войти в базу с авторизацией Windows не получится никому. И пока домен не вернете, в базу не войдете.
Более простой пример: Захотите поставить себе тестовую базу на комп. вне домена...

[Romul]

Цитата:

Сообщение от Fordewind

Более простой пример: Захотите поставить себе тестовую базу на комп. вне домена...

...и ничего страшного не случилось. Просто не забываем создать пользователя с ролью SUPER после развертки бэкапа

[foxsoft2005]

Цитата:

Сообщение от Orwell

...и ничего страшного не случилось. Просто не забываем создать пользователя с ролью SUPER после развертки бэкапа

+1