Download Adlib Information Systems
Transcript
Installation von Adlib-Applikationen SQL Server konfigurieren Der Vorteil dieser Authentifizierungsmethode ist, dass die Verwaltung der Zugangsrechte hauptsächlich in Adlib stattfindet und von einem Adlib-Applikationsadministrator vorgenommen werden kann. Die Art der Authentifizierung ist in der Regel auch die einfachste Methode, um mögliche individuelle Probleme beim Erstellen einer Verbindung mit der SQLDatenbank in einer Multi-Serverumgebung zu vermeiden. Die andere Authentifizierungsmethode (siehe unten) verwendet Active Directory, was in einer Multi-Serverumgebung die Benutzerauthentifizierung manchmal erschwert. Ein Nachteil ist eventuell, dass die Benutzernamen und Kennwörter in einer Adlib-pbk-Datei gespeichert sind, die gut gesichert werden muss. Es müssen tatsächlich auch alle AdlibBenutzer in der .pbk-Datei registriert und verwaltet werden. • Windows-Authentifizierung mit Active Directory, eventuell in Kombination mit Adlib-Zugangsrechten – Bei dieser Methode verwenden Sie die Angaben aus dem WindowsLogin (Benutzernamen und Kennwörter), die im Active Directory bereits für Ihr lokales Netzwerk registriert sind. In Hinblick auf Adlib müssen Sie die Benutzer im Active Directory soweit wie möglich in Gruppen unterteilen, die im SQL Server dann unterschiedliche Zugangsrechte zugewiesen bekommen. Der Zugang des individuellen Benutzers zur SQL-Datenbank hängt somit von dem Namen und Kennwort ab, unter dem er sich im lokalen Netzwerk anmeldet. Eine weitere Verfeinerung der Zugangsrechte kann dann eventuell noch in Adlib geregelt werden. Ein Vorteil dieser Methode ist, dass die Benutzernamen und Kennwörter im Active Directory gut gesichert sind und dass alle Benutzer des Netzwerkes bereits registriert sind. Nur in Hinblick auf Adlib müssen die Benutzer noch in Untergruppen aufgeteilt werden, denen dann im SQL-Server gruppenspezifische Zugangsrechte zugewiesen werden können. Ein möglicher Nachteil in einer Multi-Serverumgebung ist, dass jeder Server sein eigenes Active Directory hat und dies manchmal die Benutzerauthentifizierung erschwert. Die erste Authentifizierungsmethode (siehe oben) kann dann eine mögliche Lösung darstellen. Welcher Authentifizierungsmethode der Vorzug gegeben wird, hängt davon ab, wie Ihr Adlib-System installiert wurde, wie das Setup Ihres lokalen Netzwerks aussieht und welcher Art der Zugangssicherung Sie verwenden. Für beide Authentifizierungsmethoden finden Sie im Folgenden ei17