2010-12-26

SQL Server Authentication Mode

SQL Server iki farklı şekilde bağlantıları kabul eder. Bunlar:

Windows Authentication

Bu modda sadece Windows login'leri ile SQL Server'a erişilebilir. Windows Authentication, Kerberos güvenlik protokolünü kullanır.


Mixed Mode Authentication(mixed)

Bu moddaki bir SQL Server'a hem Windows authentication hem de SQL Server authentication ile erişilebilir.

SQL Server kurulurken default olarak windows authentication mode'da kurulur. SQL Server'ınızı dilerseniz kurulum esnasında mixed mode(Windows and SQL Server Authentication Mode) olarak ayarlayabilirsiniz.

Aşağıdaki dört farklı yöntemde SQL Server'ınızın hangi Authentication Mode'a olduğunu öğrenebilirsiniz:

  • SSMS Kullanarak :

    SQL Server Management Studio  Object Explorer'da , server adının üzerinde sağı tıklayarak, Properties'den  Security sayfasında SQL Server Authentication  modunu öğrenebilirsiniz.
  • ServerProperty ile
    serverproperty() fonksiyona IsIntegratedSecurityOnly parametresini verererek SQL Server'ın Authentication  modunu öğrenebilirsiniz:

    SELECT CASE SERVERPROPERTY('IsIntegratedSecurityOnly')
    WHEN 1 THEN 'Windows Authentication Mode'
    WHEN 0 THEN 'Mixed Mode'
    END as [Authentication Mode]
  • xp_instance_regread Extended Stored Procedure ile
    LoginMode'ı registry'den okuyarak SQL Server'ın Authentication modunu öğrenebilirsiniz:

    DECLARE @AuthenticationMode INT

    EXEC master.dbo.xp_instance_regread N'HKEY_LOCAL_MACHINE',N'Software\Microsoft\MSSQLServer\MSSQLServer', N'LoginMode', @AuthenticationMode OUTPUT

    SELECT CASE @AuthenticationMode
    WHEN 1 THEN 'Windows Authentication Mode'
    WHEN 2 THEN 'Mixed Mode'
    ELSE 'Unknown'
    END as [Authentication Mode]
  • xp_logininfo Extended Stored Procedure ile
    EXEC master.sys.xp_loginconfig 'login mode'

2 yorum:

Ekrem Önsoy dedi ki...

Selam hocam, izninle bir ek yapayım: Her ne kadar tercih edilmese de Windows Authentication ile NTLM protokolü de kullanılabilir. Misal olarak şayet bir SQL Server sunucusu bir Domain üyesiyse ve SQL Server servis hesabı için SPN kaydı oluşturulmamışsa bu durumda Kerberos protokolü kullanılamaz, bunun yerine NTLM kullanılır.

Mehmet GÜZEL dedi ki...

Merhaba,

Windows Authentication konusundaki katkın için teşekkürler.

.::YASAL UYARI::.

©2004-2023 Mehmet GÜZEL, www.mehmetguzel.net

Site içeriği kaynak gösterilmek koşuluyla yayınlanabilir. Yazılan yazı ve yorumlar sadece yazı ve yorum sahiplerini bağlar.