MS SQL Server 2005 - Das ist anders

Sicher „by default“

Neben der Hochverfügbarkeit hat Microsoft sich die Sicherheit des gesamten Systems bei der Entwicklung des SQL Server 2005 auf die Fahne geschrieben. Das gesteckte Ziel ist „Secure by default“. Microsoft setzt dieses dadurch um, dass nach der Installation des SQL Server 2005 zunächst alle Dienste zur Kommunikation deaktiviert sind und vom Administrator „freigeschaltet“ werden müssen.

Damit auch dieser Vorgang schön übersichtlich und einfach verlaufen kann, wird dem Administrator dafür das Werkzeug „SQL Server Surface Area Configuration“ zur Seite gestellt. Mit diesem Tool hat der Administrator die Möglichkeit, die Funktionen der einzelnen Komponenten und die Netzwerkverbindungen zu den Instanzen zu konfigurieren. Er kann dabei jeweils auf zwei verschiedene Sichten zurückgreifen, aus der Sicht der Instanz und aus der Sicht der Komponente. Außerdem lassen sich die Konfigurationen in eine XML-Datei exportieren und stehen damit zum Import auf anderen Servern zur Verfügung.

Zur Authentifizierung an einem SQL Server gibt es immer noch zwei Modi: Über Windows oder über einen SQL Server Login. Beide Modi haben auch weiterhin ihre Berechtigung, im Detail wurde aber vieles überarbeitet.

Für die Verwaltung der SQL Server Logins stehen nun Richtlinien für die Komplexität und Lebensdauer der Passwörter zur Verfügung. Des Weiteren ist eine Überwachung der Login-Vorgänge möglich.