إلغاء Windows Authentication Mode

انت تقصد إجبارEnforce المستخدم على استخدام ال SQL Server Authentication

هنا العمل على خطوات

الخطوة الاولى بتغيير ال Authentication Mode فى السيرفر ل SQL Server Authentication

الخطوة الثانية و هى إنشاء مستخدم Login على السيرفر يستخدمه تطبيقك للولوج لقاعدة البيانات

الخطوة الثالثة استخدام ال Login الذى قمت بإنشائه فى جملة الاتصال Connection String

الخطوات السابقة تمت مناقشتها كثيراً فى المنتدى فراجع الارشيف و استخدم البحث للتفاصيل

باختصار غير ممكن

هذا يعتمد اكثر على صلاحيات المستخدم الذى قام بإعطائها له ال Sys Admin و بالامكان عدم إعطائه اى صلاحيات لتشغيل ال SSMS و بما إنك تستخدم Low Privilege Account فى تطبيقك فأنت نسبياً فى أمان

راجع هذا الروابط لمزيد من التفاصيل حول إيقاف تشغيل برامج بعينها

Using Software Restriction Policies to Protect Against Unauthorized Software

Using Software Restriction Policies To Keep Games Off Of Your Network

Software Restriction Policies - an overview

وأين windows log on

لو جهاز السيرفر داخل Domain وله user name and password لا يستطيع المستخدم من الاساس الدخول علي جهاز السيرفر الذي يحمل قاعده البيانات

الرجل يتحدث عن تشغيل ال SSMS من اى جهاز فى الشبكة للاتصال بال MS SQL Server و عرض قاعدة البيانات

اقتباس

لو جهاز السيرفر داخل Domain وله user name and password لا يستطيع المستخدم من الاساس الدخول علي جهاز السيرفر الذي يحمل قاعده البيانات

فى حال هذا المستخدم Domain User بإمكانه الولوج لاى جهاز فى الدومين باستخدام حسابه ما لم يحدد ال Sys Admin لهذا المستخدم Logon Workstation بعينه يستخدمه للولوج فقط و لا يستطيع استخدام غيره

اذا كان المستخدم من الاساس user inside Domain with limited Privilege فلا يمكنه تنصيب برنامج SSMS من علي جهاز Client الا اذا كان Aministrator قد فعلها بنفسة وفي هذه الحاله لا تلوم الا نفسك لانك سمحت بتنزيل مثل هذه البرامج عند المستخدم لان من الطبيعي ان مثل هذه البرامج الخاصة باالا Administration و Database server لا تصح ان تكون علي الاجهزة العادية ومتاحة للعبث من المستخدمين العاديين ولو لكتشف هذا لوقع المستخدم للمسائلة وقبلة sys Administrator نظرا لعدم قيامة بعمل Audit دوي علي اجهزة المستخدمين لردع مثل هذه الافعال لان هذه البرامج حساسة ولا تكون الا مع DB Administrator فقط

السلام عليكم

يا اخوان المطلوب في السؤال هو ان الاخ يريد تركيب قاعدة البيانات على جهاز زبون ولا يريد لهذا الزبون ان يدخل الى هذه القاعدة بالرغم من الزبون هو صاحب الجهاز والصلاحيات على الجهاز .

و عليكم السلام و رحمة الله و بركاته

ما يزال بإمكانه استخدام ال Group Policy لهذا الغرض يا طارق

أحد الحلول تكون بإضافة الخطوة الرابعة التالية لما ذكره الأخ طارق ابراهيم

اقتباس

الخطوة الاولى بتغيير ال Authentication Mode فى السيرفر ل SQL Server Authentication

الخطوة الثانية و هى إنشاء مستخدم Login على السيرفر يستخدمه تطبيقك للولوج لقاعدة البيانات

الخطوة الثالثة استخدام ال Login الذى قمت بإنشائه فى جملة الاتصال Connection String

الخطوة الرابعة: حذف أي Login تمت إضافته أثناء تنزيل SQL Server Database ( بالعادة يكون بنفس اسم مستخدم ويندوز الذي قام بالتنزيل ).

كما ذكر الأخ عادل خياطة فالحل هو:

اذهب إلى فولدر Security ثم Logins فستجد هنالك أسماء عبارة عن حسابات ويندوز فقم بحذفها وابق فقط على الأسماء التي قمت أنت بإنشائها وبحيث لاتكون حسابات ويندوز، وعندها لن يتمكن أحد من الدخول إلى السيرفر من خلال windows Authentication Mode