Cikk azonosítója: 263968 - Utolsó ellenőrzés: 2007. október 26. - Verziószám: 9.3 Egy szervizcsomag telepítője fájlba mentheti a rendszergazda jelszavát
A lap tartalmaA jelenségHa a szabványos biztonsági eljárásként is ismert SQL Server hitelesítést használja a cikk elején felsorolt termékek esetén, akkor a rendszergazda (sa) jelszava nyílt szövegben vagy titkosított olvasható formátumban tárolódhat az SQL Server telepítőfájljaiban. Ezenfelül, ha tartományi fiók használatával állítja be az SQL Server szolgáltatásait, a tartományi fiók jelszava nem megfelelően titkosított formátumban íródik a Setup.iss fájlba. Megjegyzés: A Microsoft SQL Server 2000 Service Pack 3 (SP3) szervizcsomag vagy az újabb verziók titkosítják az ezekben a fájlokban lévő jelszavakat. Ezzel a titkosítással fokozódik a biztonság. Ajánlott azonban a titkosított jelszavak vagy a jelszavakat tartalmazó telepítőfájlok eltávolítása, ha már nincs többé rájuk szükség. SQL Server 7.0Az sa jelszó vagy a tartományi fiók jelszava nyílt szövegben vagy egy nem megfelelően titkosított formátumban mentődik a %Windir% mappában lévő Setup.iss fájlban.Megjegyzés: A %Windir% mappa eltérhet az itt közölttől, amennyiben az eredeti telepítés terminálkiszolgálói kapcsolaton keresztül történik. A telepítés befejeztével a szóban forgó fájlról készül egy másolat, amely a %SystemDrive%\MSSQL7\Install\or\Tools mappában található. A jelszó adatait esetenként a Sqlstp.log fájl és a Sqlsp*.log fájl is tartalmazhatja. Ezek a fájlok a %Windir% mappában és a Temp mappában vannak. A %Windir% mappa is eltérő lehet az itt közölttől, ha az eredeti telepítés terminálkiszolgálói kapcsolaton keresztül történik. Microsoft Windows 2000-alapú számítógépek esetén a Temp mappa a Környezeti változók csoportban van megadva a Rendszertulajdonságok párbeszédpanel Speciális lapján. SQL Server 2000Az sa jelszó vagy a tartományi fiók jelszava titkosított, de olvasható formátumban van elmentve a Meghajtó:\Program Files\Microsoft SQL Server\Mssql\Install alapértelmezett telepítési mappában lévő Sqlstp.log, Sqlsp.log és Setup.iss fájlokban. Előfordulhat, hogy az Mssql mappa a MSSQL$Példánynév mappa, amennyiben névvel elátott példány telepítése történik. SQL Server 2000 esetén a Setup.iss fájl hozzáférés-szabályozási listát használ. Ezért a fájlhoz kizárólag Windows NT és SQL Server rendszergazdák férhetnek hozzá.Az SQL Server 2000 ezenfelül képes alapértelmezett telepítés végrehajtására Windows rendszerben fürtözött kiszolgálókon. A távoli fürthöz kapcsolódó telepítési naplófájlokat a Remsetup.ini és egy olyan távtelepítési parancsfájl alkotja, amely a távoli csomópontokhoz rendelt Setup.iss fájlokhoz hasonlít. Ezeknek a távtelepítési parancsfájloknak a neve Távoliszámítógépneve_Példánynév.iss. A fájlokat a %Windir% mappa is tárolja, és a telepítés befejeztével a megszokott módon törli őket a rendszer. Azonban a fájlok törlése esetenként elmaradhat, ha fürttelepítés közben valamilyen hiba lép fel. A megoldás A probléma az alább ismertetett módszerekkel oldható meg:
A Killpwd segédprogram utasításaiA Microsoft létrehozott egy parancssori segédprogramot, a Killpwd.exe-t, mely a Microsoft SQL Server telepítési fájlokat nézi át az sa bejelentkezési jelszót keresve. Ha a Killpwd.exe segédprogram talál sa jelszót, akkor eltávolítja az sa jelszót a naplófájlból alap módú működés esetén. Alapértelmezés szerint az eszköz a %Windir%\Temp és a %Temp% mappákban megtalálható Sqlsp.log, Sqlstp.log és Setup.iss fájlokban végez keresést, ahol a %Windir% és a %Temp% a Microsoft Windows által meghatározott környezeti változók.A Microsoft frissítette a Killpwd.exe segédprogramot, melynek révén az több olyan helyet vizsgál meg, ahol a táv- és fürttelepítések által létrehozott telepítési fájlok találhatók. Némely esetben ezek a fájlok az alapértelmezettől eltérő névvel és elérési útvonallal rendelkezhetnek. Ezek a lehetséges variánsok a következők:
A szóban forgó naplófájlokkal és a felügyelet nélküli telepítéssel kapcsolatban az SQL Server dokumentációja szolgál további tudnivalókkal. Ha *.iss fájlt hoz létre felügyelet nélküli telepítéshez, egy olyan biztonságos helyre kell másolni a *.iss fájlt, amely nem kereshető mappában van. Megjegyzés: Ezek a telepítési adatokat tartalmazó fájlok is hátramaradnak, ha eltávolítja az SQL Server rendszert. Ez a jelenség tudatos tervezési döntés következménye. Ez a jelenség teszi lehetővé egyrészről annak kiderítését, hogy egy kényszerű visszavonás esetén mi lehetett az oka a telepítés sikertelenségének, másrészről egy ISS-fájl ennek a példánynak vagy egyéb példányoknak az újratelepítéséhez történő felhasználását. A jelen esetben az SQL Server példánya többé nem elérhető és nem veheti hasznát. Azonban megeshet, hogy ugyanazt a jelszót egy olyan másik SQL Server példányhoz is használta, amelyik még nem lett eltávolítva. A Killpwd.exe segédprogram futtatásához használja az alábbi módszerek egyikét:
A következő hibaüzenetek jelenhetnek meg: A Killpwd.exe segédprogram futtatásának lépéseiA Killpwd.exe segédprogram futtatásához kövesse az alábbi lépéseket:
Parancssori paraméterekA következő parancssori paraméterek állnak a rendelkezésre a Killpwd.exe új verziójában:A táblázat összecsukása
ÁllapotA Microsoft megerősítette, hogy a cikkben tárgyalt jelenség az érintett termékek hibájára vezethető vissza. További információt a legfrissebb SQL Server 7.0 szervizcsomag beszerzéséről a Microsoft Tudásbázis következő cikkében talál a cikk számára kattintva: 301511
(http://support.microsoft.com/kb/301511/
)
Az SQL Server 7.0 alkalmazás legújabb szervizcsomagjának beszerzése (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.) 290211
(http://support.microsoft.com/kb/290211/
)
Az SQL Server 2000 alkalmazás legújabb szervizcsomagjának beszerzése
További információt az elsődleges támogatási szolgáltató nyújt.
További információ Az Sqlsp.log fájl feladata, hogy nyomon kövesse a telepítési folyamatot és kijavítsa a szervizcsomag telepítésével kapcsolatban fellépő hibákat. További információt a Windows rendszer telepítési mappájának megállapításáról a Microsoft Tudásbázis következő cikkében talál bővebb információt a cikk számára kattintva: 305792
(http://support.microsoft.com/kb/305792/
)
A Windows rendszer telepítési mappájának megállapítása (Előfordulhat, hogy a hivatkozás részben vagy teljes egészében angol nyelvű tartalomra mutat.) Hivatkozások További információt az alábbi Microsoft biztonsági közleményekből tudhat meg: http://www.microsoft.com/technet/security/bulletin/MS02-035.mspx
(http://www.microsoft.com/technet/security/bulletin/MS02-035.mspx)
Amennyiben itt nem talál választ a kérdésére, látogasson el a Microsoft SQL Server hírcsoportjaihoz ezen a címen: http://www.microsoft.com/technet/security/bulletin/MS00-035.mspx (http://www.microsoft.com/technet/security/bulletin/MS00-035.mspx) Microsoft SQL Server hírcsoportok
(http://www.microsoft.com/communities/newsgroups/en-us/default.aspx?dg=microsoft.public.sqlserver.server)
Ha észrevétele van ezzel vagy más Microsoft SQL Server tudásbáziscikkel kapcsolatban, írjon a következő címre:SQLKB@Microsoft.com
(mailto:sqlkb@microsoft.com)
A cikkben található információ a következő(k)re vonatkozik:
A Microsoft tudásbázisban szolgáltatott információkat "az adott állapotban", bárminemű szavatosság vagy garancia nélkül biztosítjuk. A Microsoft kizár mindennemű, akár kifejezett, akár vélelmezett szavatosságot vagy garanciát, ideértve a forgalomképességre és az adott célra való alkalmasságra vonatkozó szavatosságot is. A Microsoft Corporation és annak beszállítói semmilyen körülmények között nem felelősek semminemű kárért, így a közvetlen, a közvetett, az üzleti haszon elmaradásából származó vagy speciális károkért, illetve a kár következményeként felmerülő költségek megtérítéséért, még abban az esetben sem, ha a Microsoft Corporationt vagy beszállítóit az ilyen károk bekövetkeztének lehetőségére figyelmeztették. Egyes államok joga nem teszi lehetővé bizonyos károkért a felelősség kizárását vagy korlátozását, ezért a fenti korlátozások az ön esetében esetleg nem alkalmazhatók. | Egyéb források További támogatás
KözösségAzonnali segítségA cikk fordítása
|






Windows Live
Facebook
Twitter
Linkedin
Digg it
Yahoo
Delicious
StumbleUpon
Yammer
Reddit
Technorati
FriendFeed
Email
A lap tetejére

