Log SQL Server Modification du mot de passe

Question

J'ai récemment eu un événement malheureux. J'héberge le serveur SQLServer 2005 d'un partenaire, et le mot de passe "sa" a été mystérieusement changé (personne ne veut en prendre la responsabilité). Donc je me demandais, est-il un moyen que je peux configurer SQL Server 2005 pour enregistrer toutes les modifications de mot de passe?

Je sais que cela pourrait être réalisé avec Windows Server 2003, Windows Server 2008 ou similaire. Mais la chose est, je cours sur Windows XP Pro (je sais que je ne devrais pas faire cela, mais mon partenaire commercial prétend qu'elle n'a pas le budget pour acheter un système d'exploitation Windows Server à part entière).

Merci beaucoup! Ont-ils assez d'argent pour recréer la base de données à partir de zéro une fois que vous perdez des données pour la deuxième fois?

Answer 1

Sérieusement, vous devriez simplement l'observateur d'événements Windows pour voir le dernier accès. SA affichera généralement un événement dans le journal de sécurité.

Answer 2

Quelques idées ...

1. En utilisant profileur SQL, Audit Login Change Password Event Class
2. DDL triggers, en spécifiant ALTER USER DDL event
3. Renommer "sa", créez un mannequin "sa" compte

Toute personne avec droits de changer un passord sera en mesure d'annuler ou d'éteindre toute vérification si

Answer 3

gbn avait les bonnes idées

Recherche sur le même sujet, j'ai trouvé un excellent exemple écrit par Aaron Bertrand.
Essentiellement, vous devez créer un événement avec le paramètre AUDIT_LOGIN_CHANGE_PASSWORD_EVENT

CREATE EVENT NOTIFICATION PasswordChangeNotification 
    ON SERVER WITH FAN_IN 
    FOR AUDIT_LOGIN_CHANGE_PASSWORD_EVENT 
    TO SERVICE 'PasswordChangeService', 'current database'; 
GO 

vous pouvez trouver son exemple ici
http://www.mssqltips.com/sqlservertip/2708/tracking-login-password-changes-in-sql-server/