Anderen Benutzer als 'sa' für Empirum benutzen

[philipp.kiessler]

Hallo zusammen,

hat jemand von euch Erfahrungen damit einen anderen Benutzer als 'sa' als Benutzer für den Datenbankzugriff durch Empirum zu benutzen?

Bei uns wird mit dem Update auf 2008 R2 HF01 bzw. v12 der Umzug der Datenbank auf einen SQL Server 2008 einhergehen, da der Empirumserver in Sachen Datenbank inzwischen an seine Grenzen stößt. Obwohl ursprünglich exklusiv für Empirum gedacht, ist die Empirumdatenbank alles Andere als allein im DBMS auf dem Empirumserver. Bisher - so die interne Regelung - hat Empirum auf dem DBMS des Empirumservers allerdings vorrang. Alle anderen Datenbanken müssen sich hintenanstellen. Auch was Downtime wegen Updates uzw. angeht.

Auf dem neuen Server wird die EmpDB aber nurnoch eine unter vielen sein. Und wenn ich koexistierende Datenbanken habe, lasse ich einzelne Dienste nur äußerst ungern als 'sa' auf den Server zugreifen, weil ich dann nicht steuern und kontrollieren kann, an welche Datenbanken die Dienste ran dürfen.

Und bevor ich da jetzt anfange auszuprobieren, wollte ich mal fragen, ob jemand von euch schon Erfahrungen damit hat. Solltet ihr Klippen gefunden haben, kann ich die ja dann vielleicht meiden.

Schonmal vielen Dank für eure Antworten!

[rari2003]

Servus,

ganz ohne den SA geht es nicht.
Wir haben einen sa_empirum gebaut, der im Prinzip sa ist.Im Augenblick allerdings hat er nur mehr die Security Admin funktion.

Denn nach dem anlegen der DB ist er DBO (DataBase Owner) und braucht "nur" noch das Recht Logins und auf der Datenbank User zu erstellen.

Bisher sind wir damit zufrieden - es ist aber noch nicht fertig installiert.

[philipp.kiessler]

Dann muss ich mal mit ein paar Testmaschinen ein bisschen Spielen.
Der User kann ja ruhig db_owner sein, aber eben bitte nur bei den Empirumdatenbanken...

[rari2003]

Dann muss ich mal mit ein paar Testmaschinen ein bisschen Spielen.
Der User kann ja ruhig db_owner sein, aber eben bitte nur bei den Empirumdatenbanken...

Jau -
Wir haben also die Installation damit soweit erfolgreich abgeschlossen. Der User war nur zur Isntallatio der DB sa. Anschließend ist er nur noch DBO der Empirum DBs und Security Admin auf dem Server.
Bis jetzt keine klagen.

[mniemann]

so würde ich das auch empfehlen. Für die Installation oder Update (Einspielen von Hotfixes) ist es ratsam, den "sa" zu verwenden. Für alle weiteren Aktionen kann man sich über Empirum DBUtil dann entsprechende Benutzer erstellen (EMP_ADMIN als "sa" Ersatz; EMP_Services für den Benutzer der Dienste, etc.)

Für das Einspielen von Hotfixes oder dem Update des Systems auf einen neue Version ist jedoch der "sa" weiterhin zu verwenden.