Как найти мою сеть и доступ к базе данных

Question

Наша компания проходит регулярный аудит, и мне было интересно, есть ли простой способ узнать, какие учетные записи имеют доступ к какой-либо в нашей сети?

Мы все разработчики для Windows, поэтому все наши серверы - Win 2003-2008, а все наши базы данных - Sql server 05/08. Есть ли какое-либо программное обеспечение, которое я могу запустить, которое покажет для каждого объекта (то есть: сервер Windows или база данных SQL), какие учетные записи / группы AD имеют какой тип доступа?

Спасибо! Эндрю

Answer 1

Вы можете запустить этот скрипт для всех зарегистрированных серверов в SSMS:

SELECT loginname AS NAME, dbname, denylogin, hasaccess, 
sysadmin, securityadmin, setupadmin, processadmin, diskadmin, 
dbcreator, bulkadmin 
FROM sys.syslogins

Делает довольно приличную работу. Я использовал это для аудита безопасности Ernst & Young в нашем магазине.