Server 2000 possède un compte proxy d’Agent SQL Server. Une fois activé, tout utilisateur de l’Agent SQL Server peut configurer et exécuter des étapes de tâche pour le soussystème CmdExec. Par ailleurs, DTS n’assure pas une bonne prise en charge des scénarios d’exécution automatique. Pour exécuter des lots DTS avec
Intégration de l’Agent SQL Server SQL
des mots de passe, il faut crypter toute la ligne de commande et la coller dans les paramètres afin que CmdExec la passe à DTSRun.exe.
Pour éliminer ces pratiques problématiques, Microsoft a introduit plusieurs sous-systèmes d’Agent SQL Server, lesquels sont des environnements dédiés pour l’exécution de technologies particulières telles que les scripts ActiveX, les commandes ou requêtes Analysis Services ou encore les lots SSIS. Par défaut, seul le rôle sysadmin détient les droits permettant de créer des tâches. Pour octroyer ces droits à d’autres utilisateurs, sysadmin crée des comptes proxy, qui sont pour l’essentiel des informations d’authentification encapsulées disposant d’associations de sous-système d’Agent SQL Server. Les comptes proxy permettent aux rôles sysadmin d’octroyer des autorisations de création de tâches à d’autres utilisateurs tout en disposant d’un contrôle fin sur les types de tâches ainsi créées.
Un autre problème dans SQL Server 2000 DTS survient lorsqu’un utilisateur déploie un lot opérationnel sur le serveur, mais que le lot en question échoue avec des erreurs indiquant qu’il n’a pas pu accéder à certaines ressources. L’Agent SQL Server 2005 fournit une nouvelle capacité du type Run as, qui permet à une étape d’une tâche de s’exécuter sous les informations d’authentification d’un utilisateur ou proxy. Cette possibilité signifie qu’un développeur peut désormais créer un lot sous les mêmes informations d’authentification que celles utilisées pour son exécution dans l’Agent SQL Server.
Téléchargez cette ressource
Microsoft 365 Tenant Resilience
Face aux failles de résilience des tenants M365 (configurations, privilèges, sauvegarde). Découvrez 5 piliers pour durcir, segmenter et surveiller vos environnements afin de limiter l’impact des attaques. Prioriser vos chantiers cyber et améliorer la résilience de vos tenants Microsoft 365.
Les articles les plus consultés
Les plus consultés sur iTPro.fr
- Veeam passe à la vitesse supérieure avec iResOps pour Microsoft 365
- Visibilité, réputation, clients : ce que les petites entreprises ne pourront plus déléguer en 2027
- IA souveraine : l’Europe avance, mais son interconnexion prend du retard
- Cloud public : la sécurité des données s’impose comme premier critère pour les agents publics
Articles les + lus
Continuer avec Exchange Server : quelles conséquences ?
Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
Sécurité : une approche dans la durée avant tout
À la une de la chaîne Tech
- Continuer avec Exchange Server : quelles conséquences ?
- Raccourcis Réseau et Navigateur : le kit de Diagnostic des Professionnels IT
- Raccourcis PowerShell et Windows Terminal pour les Professionnels IT
- Commandes Windows 11 : le Guide des Outils accessibles avec Win + R
- Sécurité : une approche dans la durée avant tout
