Занятие 1 Просмотр результатов овки SQL Server 2000 71

В дереве каталогов раскройте папку и щелкните значок папки

1.2. В правой панели щелкните столбец Туре и просмотрите список исполняемых файлов (приложений) SQL Server 2000.

Большинство этих приложений подробно рассматриваются в данной книге. Обратите внимание на программы и - это исполняемые файлы служб SQL Server и SQL Server Agent.

13. В дереве каталогов раскройте папку Mssql$MyNamedInstance.

Сравните ее структуру со структурой папки Mssql. Заметьте: здесь нет каталога Upgrade, поскольку он существует только для экземпляра SQL Server 2000 по умолчанию.

14. В дереве каталогов щелкните папку Mssql правой кнопкой и выберите Properties.

Откроется окно Mssql Properties.

15. Перейдите на вкладку Security.

Заметьте: только учетная запись пользователя домена SQL которую мы

используем в качестве служебной учетной записи для работы служб SQL Server и SQL Server Agent данного экземпляра SQL Server, а также члены локальной группы Administrators имеют права доступа к этому каталогу и его подкаталогам.

16. Щелкните Cancel, чтобы закрыть окно Mssql Properties,

17. В дереве каталогов щелкните папку 80 правой кнопкой и выберите Properties. Откроется окно 80 Properties.

18. Перейдите на вкладку Security.

Заметьте: все пользователи, прошедшие проверку подлинности, имеют права доступа для чтения, просмотра списка и запуска файлов, расположенных в этом каталоге и всех подкаталогах, но не имеют права добавлять, изменять или файлы. Это относится к учетной записи пользователя домена для службы SQL Server.

Только члены локальной группы Administrators и операторы сервера, группа CREATOR OWNER и группа SYSTEM имеют дополнительные права по отношению к этому каталогу и его подкаталогам.

19. Щелкните кнопку Cancel, чтобы закрыть окно 80 Properties, затем закройте Windows Explorer.

Добавленные разделы реестра

После того как вы установили SQL Server 2000, программа установки добавляет в реестр Windows новые разделы, сопоставленные совместно используемым файлам и службам, а также приложениям и файлам данных, уникальным для каждого экземпляра SQL Server. Для всех экземпляров SQL Server 2000 добавляются следующие разделы реестра, связанные с разделяемыми файлами и службами:

HICEY LOCAL MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\80;

HKEY LOCAL MACHINE\SOFTWARE\Microsoft\MS DTC;

HKEY LOCAL MACHINE\SYSTEM\CurrentContro]Set\Services\MSSQLServer-ADHelper;

HKEY LOCALMACHINEVSOFTWARE\Micrasoft\MSS0LServef\Cfient.

А вот разделы реестра, сопоставленные программам и файлам данных, специфичным для экземпляра SQL Server 2000 установленного но умолчанию:

HKEY LOCAL MACHINE\SOFTWARE\Microsoft\MSSQLServer;

HKEY LOCAL MACHlNE\SYSTEM\CurrentControlSet\Services\MSSQLServer.

Вот разделы реестра, связанные с программами и файлами данных, специфичными для именованного экземпляра SQL Server 2000:

HKEY LOCAL MACHINE\SOFTWARE\Microsoft\Microsoft SQL 8егуег\йд(яЭк-земпляра;

HKEYLOCAL MACHINE\SYSTEM\CurrentControlSet\Servtces\MSSQLSjj-Экземпляра.

На рис. 3-3 показаны некоторые из этих разделов реестра. ......

£ MedinPlnyHr *

eivlinost* SOL Server W -C3 8.00 ООО

S MMOIsForlE -Mobile

SMS DesignToDls (BMSDAIFP

-ЕЙМЗОТС

-а MSSQLSsrvar

-Е Client

- froviders -СЗ RepSicotior -QSetup

-(В SQLSarverAgerit -ШТгоскпд iSDMSTTS

BschupDirectoly Rf .Q SZ D:\Pragiom FileE\Miaoso* SOL Serve DataullCollationNaiTia ;REG SZ SQL L;iiin!..GenareLCP1 aj4 DalaulOoman REG SZ SELFPAC6DS0L OefauHLogin- REG ;5Z guest iFuirrexCiBtoulrPHlh REC S; □ Ргодгаш Flles\Micr08QlI SQL Se ILJMsnOn : REG.MUL TI.SZ. SSMSSH7D SSNETUB ... LuainModB REC1 DADRD 0x1 Map* REG SZ -Mnpt REG SZ. Mop REG SZ \ ReeourcefJgriD : RE3 SZ {Bl 3Ca5?S-9A45-1246-9e1D-6AO0057 SBtHosWoma: REG.DWORD; 0 TBpetaadwarltimE: F£CLDWORD - QxWtff

Рис. 3-3 Раздел реестра MS SQLServer, добавленный программой установки

Разрешения, назначенные разделам реестра

При добавлении разделов реестра программа установки, как правило, ограничивает доступ на чтение и запись к этим разделам реестра пользователей, чьи учетные записи принадлежат домену SQL Server, а также для членов локальной группы Administrators (и иногда группы SYSTEM). Для определенных разделов реестра доступ для чтения предоставляется прошедшим проверку подлинности пользователям и членам локальной группы Power Users. К тому же владельцы объектов могут иметь доступ к подразделам реестра через группу CREATOR OWNER, если имеют право создавать объекты:. По умолчанию учетная запись домена SQL Server и члены локальной группы Administrators имеют полный доступ к данным разделам реестра и к их подразделам. Для экземпляра, установленного по умолчанию, программа установки также ограничивает доступ ко всем разделам на том же уровне или ниже следующил разделов реестра:

- HKEY LOCAL MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer;

HKEY LOCALMACHINE\SOFTWARE\Microsoft\MSSQLServer\Providers; Н КЕY LOCАL МАСН1N E\SO FTWAR Е\ М i crosoft\М S SQLServer\Setup;

- Н КЕ Y LOCALM ACHINE\SO FTWARE\M i crosoft\MS SQLServe r\Repi ication;

- HKEY LOCAL MACH]NE\SOFTWARE\Microsoft\MSSQLServer\SQLServer- Agent;

- HKEYLOCAL MACHINE\SOFTWARE\Microsoft\MSSQLServer\Trackuig;

HKEY LOCAL MACHINE\SYSTEM\CurrentControlSet\Services\MSSQLServer.

Занятие 1

Просмотр результатов установки SQL Server 2000

Для именованного экземпляра программа установки подобным образом ограничивает доступ ко всем разделам реестра, на том же уровне или ниже следующих разделов реестра:

. HKEY LOCAL MACHFNE\S0FTWARE\Microsoft\Microsoft SQL ВегУст\Имя-

Экземпляра\

. HKEY LOCAL MACHINB\SYSTEM\CurrentControiSet\ServJces\MSSQL$J3: -Экземпляра.

Структуры системного реестра для установленного по умолчанию и именованного экземпляров различаются (для совместимости с предыдущими версиями SQL Server), поэтому для экземпляра, установленного по умолчанию, программа может предоставлять доступ на большее число разделов, нежели для именованного. Для последнего программа может устанавливать доступ только на два раздела, но позволяет установить те же права всех подразделов данного системного реестра.

На рис. 3-4 показаны разрешения доступа, назначенные разделу реестра MYNA-MEDINSTANCE.

Рис. 3-4 шения доступа, назначенн1е разделу MYNAMEDINSTANCE

Примечание Для просмотра прав доступа, установленных для разделов ис-

пользуйте версию редактора Registry Editor, которая называется а не Reg-

edit.exe,

И наконец, для некоторых экземпляров SQL Server 2000 для учетной записи пользователя домена для службы SQL Server требуется доступ для чтения и записи к следующим разделам реестра. Программа установки предоставляет пользователям, чья учетная запись принадлежит домену SQL Server, права доступа для чтения и записи ко всем разделам реестра, на том же уровне или ниже следующих имеющихся разделов:

HKEY LOCAL MACHlNE\SOFTWARE\Clients\Mail;

HKEY LOCALMACHIN E\SOFTWARE\Microsoft\Winclows NT\CurrentVersion\ Perflib.