Nossa empresa é auditada regularmente e eu queria saber se há uma maneira fácil de descobrir quais contas têm acesso ao que em nossa rede?
Somos uma loja de desenvolvimento para Windows, portanto, todos os nossos servidores são Win 2003-2008 e nossos bancos de dados são todos do Sql Server 05/08. Existe algum software que eu possa executar para cada entidade (por exemplo: servidor Windows ou banco de dados SQL), quais contas / grupos do AD têm o tipo de acesso?
Obrigado! Andrew
você pode executar este script em todos os servidores registrados no SSMS:
SELECT loginname AS NAME, dbname, denylogin, hasaccess,
sysadmin, securityadmin, setupadmin, processadmin, diskadmin,
dbcreator, bulkadmin
FROM sys.syslogins
Faz um trabalho decente. Eu usei isso para um Ernst & Auditoria de segurança jovem em nossa loja.