Windows身份验证的优点 WIND0WsS认证模式比起 SQL Server认证模式来有许多优点 原因在于WOWS认证模式集成了NT或WIND0WS2000的安 全系统,并且NT安全管理具有众多特征,如安全合法性、 口令加密、对密码最小长度进行限制等。所以当用户试图 登录到 SQL Server时,它从NT或 WNDOWS2000的网络安 全属性中获取登录用户的账号与密码,并使用NT或 WINDW0S2000验证账号和密码的机制来检验登录的合法性, 从而提高了 SQL Server的安全性。 在WIND0WSNT中使用了用户组,所以当使用WⅠ NDOWS认证 时,我们总是把用户归入一定的NT用户组,以便当在SQL Server中对NT用户组进行数据库访问权限设置时,能够 把这种权限设置传递给单一用户。而且当新增加一个登录 用户时,也总把它归入某一NT用户组。这种方法可以使用 户更为方便地加入到系统中,并消除了逐一为每一个用户 进行数据库访问权限设置而带来的不必要的工作量
6 Windows身份验证的优点 • WINDOWS 认证模式比起SQL Server 认证模式来有许多优点， 原因在于WNDOWS认证模式集成了NT 或WINDOWS 2000 的安 全系统，并且NT 安全管理具有众多特征，如安全合法性、 口令加密、对密码最小长度进行限制等。所以当用户试图 登录到SQL Server 时，它从NT 或WNDOWS 2000 的网络安 全属性中获取登录用户的账号与密码，并使用NT 或 WINDWOS 2000 验证账号和密码的机制来检验登录的合法性， 从而提高了SQL Server 的安全性。 • 在WINDOWS NT 中使用了用户组，所以当使用WINDOWS 认证 时，我们总是把用户归入一定的NT 用户组，以便当在SQL Server 中对NT 用户组进行数据库访问权限设置时，能够 把这种权限设置传递给单一用户。而且当新增加一个登录 用户时，也总把它归入某一NT 用户组。这种方法可以使用 户更为方便地加入到系统中，并消除了逐一为每一个用户 进行数据库访问权限设置而带来的不必要的工作量
混合认证模式 在混合认证模式下, WINDOWS认证和 SQL Server认证这两种认证模式都是可 用的。NT的用户既可以使用NT认证, 也可以使用 SQL Server认证
7 混合认证模式 • 在混合认证模式下，WINDOWS 认证和 SQL Server 认证这两种认证模式都是可 用的。NT 的用户既可以使用NT 认证， 也可以使用SQL Server 认证
选择身份验证模式 基于 windows和 SQL Server有两种身份验证模 式可选: windows身份验证模式和混合模式。 若选择 windows身份验证模式,则用户只能使 用 windows身份验证联接到 SQL Server;若选 择混合模式,则用户既可以 windows身份验证 连接到 SQLServer,又可以使用 SQL Server身 份验证连接到 SQLServer
8 选择身份验证模式 • 基于windows和SQL Server有两种身份验证模 式可选：windows身份验证模式和混合模式。 • 若选择windows身份验证模式，则用户只能使 用windows身份验证联接到SQL Server ；若选 择混合模式，则用户既可以windows身份验证 连接到SQLServer，又可以使用SQL Server身 份验证连接到SQL Server
利用企业管理器选择身份验证模式 其主要过程如下: ·1.打开企业管理器,选择服务器组中希望 设置身份验证模式的服务器。 2.在该服务器上单击右键,从快捷菜单中 选择“属性”选项,打开 SQL Server属性对话 框 3、在对话框中选择“安全性”选项。 3.在身份验证区域中可以选择要设置的认 证模式:混合身份验证模式和仅 windows 同时可以选择审核级别中的一个:
9 利用企业管理器选择身份验证模式 • 其主要过程如下： • 1. 打开企业管理器，选择服务器组中希望 设置身份验证模式的服务器。。 • 2. 在该服务器上单击右键，从快捷菜单中 选择“属性”选项，打开SQL Server属性对话 框。 • 3、在对话框中选择“安全性”选项。 • 3. 在身份验证区域中可以选择要设置的认 证模式：混合身份验证模式和仅windows。 • 同时可以选择审核级别中的一个：
无:表示禁用审核 成功:表示只审核成功登录尝试。 失败:表示只审核失败登录尝试。 全部:表示既审核成功登录尝试又审核 失败登录尝试。 5、单击“确定”按钮,则完成了身份验 证模式的选择和设置
10 • 无：表示禁用审核 • 成功：表示只审核成功登录尝试。 • 失败：表示只审核失败登录尝试。 • 全部：表示既审核成功登录尝试又审核 失败登录尝试。 • 5、单击“确定”按钮，则完成了身份验 证模式的选择和设置