Ограничение сетевого доступа

Пользователи и администраторы должны пройти проверку подлинности операционной системы Microsoft Windows, чтобы получить доступ к данным служб Microsoft SQL Server 2005 Analysis Services (SSAS) или администрировать экземпляр служб Analysis Services. ОС Windows позволяет всем прошедшим проверку пользователям обращаться к рядовому серверу по сети. Однако по умолчанию члены группы «Все» также могут обращаться к рядовым серверам. Группа «Все» включает в себя анонимных пользователей.

В целях повышения безопасности операционной системы и данных служб Analysis Services, ограничьте права сетевого доступа анонимных пользователей следующим образом:

• Используйте средство «Локальная политика безопасности», чтобы лишить группу «Все» права обращаться к компьютеру из сети. Это средство расположено в группе «Администрирование» на компьютере.
• Отключите неопределенные сеансы, чтобы запретить анонимные (или не прошедшие проверку подлинности) сеансы. Для этого, установите значение раздела RestrictAnonymous в 1. Он расположен в реестре Windows: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA.

См. также

Задачи

Указание и ограничение портов

Основные понятия

Ограничение интерактивного доступа
Отключение ненужных служб
Предоставление прав локального администрирования

Справка и поддержка

Получение помощи по SQL Server 2005