Chapter 2 User Authentication, Authorization, and Security（1）：選擇Windows和SQL 身分識別驗證，authentication

Chapter 2 User Authentication, Authorization, and Security（1）：選擇Windows和SQL 身分識別驗證，authentication
原文出處：http://blog.csdn.net/dba_huangzj/article/details/38657111，專題目錄：http://blog.csdn.net/dba_huangzj/article/details/37906349

未經作者同意，任何人不得以“原創”形式發布，也不得已用於商業用途，本人不負責任何法律責任。

        前一篇：http://blog.csdn.net/dba_huangzj/article/details/38656615

 

前言：

 

SQL Server 有兩種身分識別驗證：一種是WIndows身分識別驗證，Windows身分識別驗證使用Windows上的帳號，並利用其安全性權杖進行驗證。一種是SQL Server驗證，使用SQL Server裡面定義的帳號進行身分識別驗證。

 

實現：

 

1、在SSMS中，右鍵【執行個體名】，選擇【屬性】，然後找到【安全性】頁：

 

 

【Windows身分識別驗證】僅接受WIndows帳號，這個是預設開啟並且不能關閉的。【SQL Server和Windows身分識別驗證模式】接受WIndows和SQL Server帳號。

 

2、如果【Windows身分識別驗證】已選，你可以建立SQL Server扽股，但是不能使用，切換身分識別驗證需要重啟服務。

 

原理：

 

在安裝過程中，SQL Server會要求選擇身分識別驗證，Windows身分識別驗證是預設的，並且是建議設定，因為不僅能簡化管理，並且具有更加高的安全性。你不能禁用Windows身分識別驗證，僅在訪問的使用者超出本網或者可信任域的環境時才使用SQL Server身分識別驗證。

SQL Server帳號在SQL Server內部建立，身分識別驗證和密碼驗證都由SQL Server負責。

被推薦的方案是使用Windows身分識別驗證，並且在活動目錄中定義組，把組添加僅SQL Server中。

幫忙翻譯一下（3）

類型的問題：
基本概念-選擇題;
推理和簡單的計算：選擇題。這類型的問題會更加清晰當您看到的選擇，在實驗;您能做什麼，現在是熟悉的概念和理論提到，在檢討的問題。
討論，總結，計算（ ？ ） ：散文的問題
議題將包括：
第一章， 5月1日
1 。 5層：他們是什麼和做些什麼
2 。比較層（利用一張桌子，我建立）
3 。共同的標準為每五個層次：為HTTP 。的SMTP ，的FTP的IP ，乙太網路
4 。媒體存取控制：爭論與控制：哪一個是更好地在什麼情況？
5 。差錯控制：來源的錯誤和他們的補救措施（方法，以防止錯誤） ，側重於第1張投影片約事業的控制對
calclation的資料丟失是由於突發性錯誤（衝動; “穗” ） -簡單的計算將提供，你的任務就是要瞭解他們，並選擇正確的一
可能徵文：
描述了如何基於Web的電子郵件工程
第一章， 5月2日
1 。標題列位，在TCP資料包
2 。標題列位，在IP資料包
3 。類型的地址，互連網上使用;改建或“決議”的地址，特別是申請地址，網路地址
4 。 DHCP的：它是什麼，以及它如何工程
5 。區域網路組件
6 。乙太網路：準系統：如何郵件轉寄和處理;碰撞和反應，給它們的任務;如何避免更多的碰撞後，發生了一
第一章7
1 。一般安全目標（中央情報局）
2 。基本安全的活動或職能：識別，驗證，授權，問責制，保證
3 。脆弱性，利用和攻擊
4 。縱深防禦
可能徵文：
討論為什麼資訊安全/網路安全是一個更大的問題相比，今天與20年前，由於提高計算/通訊技術。
第8章
1 。社交工程：是什麼秒;如何抵禦它
2 。 “三原則” -的原則，容易滲透，的原則，及時性，效力原則;關係與密碼與加密（我們聘請的密碼和加密，因為上述原則）
3 。流密碼和博克密碼
可能徵文問題：
1 。網路安全技術研究內容及相互關係
2 。安全威脅的類型
3 。的可能性和成本的威脅
4 。設計的密碼至少為8個字元，與上下遊情況下，和數字，並強調不會在開始或結束時的密碼，即可以很容易記住，給您自己，但很難猜測，由他人。國家的原因設計（手法如何，您可以很容易記住的密碼） 。
5 。瞭解的機制，數位簽章
第9章
所有類型的問題：
的目的是什麼主機掃描嗎？
的目的是什麼連接埠掃描？
的目的是什麼（作業系統）指紋
打破程式：如何;管理“漏洞”後，突破在
拒絕服務的攻擊-單訊息D oS攻擊; s murf水浸D oS攻擊;分布式拒絕- -服務（ D DoS）攻擊
阻止DoS攻擊
防火牆的準系統和局限性
包過濾包過濾防火牆;代理代理防火牆;兩種防火牆技術的對比
存取控制清單（ ACL ） （投影片9-71 〜 9-75 ）
在學習中的投影片，利用Notes的“隱藏”在投影片-如下：
 
用Windows2000server的好處

寫作文啊？ 參考下面的改一改即可

Top 10 Reasons Why to Upgrade from Windows 2000 Server to Windows Server 2003 R2
Windows Server 2003 R2 builds upon the increased security, reliability, and performance provided by Windows Server 2003 Service Pack 1 (SP1) to provide a more secure and dependable platform on which to deliver business-critical applications and Web services. At the same time, Windows Server 2003 R2 is easier to manage and integrate into existing environments. This page describes the major new features and improvements included in Windows Server 2003 R2.

Centralize user authentication and authorization

Introduced in Windows 2000, the Active Directory directory service simplifies the administration of complex network directories and makes it easy to locate resources on even the largest networks. This enterprise-class service is scalable, is built on Internet-standard technologies, and integrates with the Standard, Enterprise, and Datacenter editions of Windows Server 2003 R2.
Windows Server 2003 R2 provides numerous ease-of-use improvements to Active Directory and new features, including cross-forest trusts, the ability to rename domains, and the ability to deactivate attributes and classes in the schema so that their definitions can be changed.

Simplify end user policy management

Administrators can use Group Policy to define the settings and allowed actions for your users and computers. In contrast with local policy, organizations can use Group Policy to set policies that ......餘下全文>>