C�mo impedir que los administradores de Windows NT administren un servidor SQL Server agrupado

Id. de art�culo: 263712 - Ver los productos a los que se aplica este art�culo

Este art�culo se public� anteriormente con el n�mero E263712

Resumen

En este art�culo se explica c�mo puede impedir que los administradores del sistema de Microsoft Windows tengan permisos de administrador del sistema en Microsoft SQL Server, Enterprise Edition.

Volver al principio | Enviar comentarios

De forma predeterminada, el programa de instalaci�n de SQL Server crea el inicio de sesi�n BUILTIN\Administrators y, a continuaci�n, lo agrega a la funci�n fija de servidor "Sysadmin". Este cambio concede permisos de administrador del sistema a cualquier cuenta del grupo local Administradores. En algunos entornos, puede que no desee permitir que los administradores del sistema de Microsoft Windows tengan este tipo de acceso a SQL Server. En un equipo independiente que ejecute SQL Server, puede quitar el inicio de sesi�n BUILTIN\Administrators de SQL Server y limitar este tipo de acceso.

Para obtener m�s informaci�n, haga clic en el n�mero de art�culo siguiente para verlo en Microsoft Knowledge Base:

237604

(http://support.microsoft.com/kb/237604/ )

El Agente SQL Server no se inicia y muestra el error 18456

291255

(http://support.microsoft.com/kb/291255/ )

ERROR: La comprobaci�n IsAlive no se ejecuta bajo el contexto de una cuenta BUILTIN\Administradores en SQL Server 2000 Enterprise Edition

295034

(http://support.microsoft.com/kb/295034/ )

REVISI�N: El servicio Microsoft Search puede causar un uso del 100% de la CPU si se quita el inicio de sesi�n BUILTIN\Administradores

274446

(http://support.microsoft.com/kb/274446/ )

Actualizar a la soluci�n de conmutaci�n por error de SQL Server 2000 recomendada para todos los servidores virtuales que no sean SQL Server 2000

En un cl�ster de SQL Server, puede quitar el grupo BUILTIN\Administrators si se cumplen las condiciones siguientes:

Antes de ejecutar el Asistente para cl�ster, debe crear la cuenta de servicio del cl�ster como un inicio de sesi�n en SQL Server. Esta cuenta no necesita ser miembro de la funci�n fija de servidor "Sysadmin". Esta cuenta s�lo tiene que poder conectarse y realizar la comprobaci�n de "IsAlive".

Para obtener m�s informaci�n, haga clic en el n�mero de art�culo siguiente para verlo en Microsoft Knowledge Base:
291255
(http://support.microsoft.com/kb/291255/ )
ERROR: La comprobaci�n IsAlive no se ejecuta bajo el contexto de una cuenta BUILTIN\Administradores en SQL Server 2000 Enterprise Edition
Antes de ejecutar el Asistente para cl�ster, debe crear las cuentas de servicio para el Agente SQL Server y para SQL Server, y debe hacer que estas cuentas sean miembros de la funci�n fija de servidor Sysadmin.
Si el cl�ster de SQL Server est� en un equipo que ejecuta Microsoft Windows 2000 y ejecuta una b�squeda de texto, puede quitar el grupo BUILTIN\Administrators si la cuenta NT Authority\System es miembro de la funci�n fija de servidor Sysadmin.

Nota: el Asistente para cl�ster s�lo existe en SQL Server 7.0. Por consiguiente, si utiliza SQL Server 2000 o SQL Server 2005, omita las referencias al Asistente para cl�ster en estas condiciones.

SQL Server 6.5 y SQL Server 7.0

Para limitar el acceso para el grupo Administradores de Microsoft Windows NT como administradores del sistema en un cl�ster de SQL Server, siga estos pasos:

Agregue expl�citamente la cuenta que se utiliza para el servicio de cl�ster como inicio de sesi�n de SQL Server. Debe asignar la funci�n "Sysadmin" a este inicio de sesi�n.

Nota: si el equipo que ejecuta SQL Server se quita del cl�ster y despu�s de vuelve a incluir, debe repetir este proceso.
Quite el inicio de sesi�n BUILTIN\Administrators del equipo que ejecuta SQL Server despu�s de que el Asistente para conmutaci�n por error de SQL Server organice en cl�ster correctamente la instalaci�n de SQL Server.

SQL Server 2000 y SQL Server 2005

Para limitar el acceso del grupo Administradores de Windows NT como administradores del sistema en un cl�ster de SQL Server, siga estos pasos:

Agregue expl�citamente la cuenta que se utiliza para el servicio de cl�ster como inicio de sesi�n de SQL Server. No necesita asignar la funci�n "Sysadmin" a este inicio de sesi�n.

Si se va a usar una b�squeda de texto en el cl�ster, debe agregar la cuenta [NT Authority\System] al grupo "sysadmin" del servidor. Por ejemplo, puede utilizar el c�digo de ejemplo siguiente:

Grant [NT Authority\System] a login to SQL Server:
EXEC sp_grantlogin [NT Authority\System]
Add that account to the sysadmins role:
EXEC sp_addsrvrolemember @loginame = [NT Authority\System] 
, @rolename =  'sysadmin'