Bezpečnostný baseline inštancie
Jeden prehľad „kontrola → stav → odporúčanie“: sa, sysadmin, rizikové sp_configure voľby, TRUSTWORTHY, vlastníci databáz, password policy, prázdne heslá, guest a GRANT pre public.
Jeden prehľad „kontrola → stav → odporúčanie“: sa, sysadmin, rizikové sp_configure voľby, TRUSTWORTHY, vlastníci databáz, password policy, prázdne heslá, guest a GRANT pre public.
Kontrolný zoznam presunu databázy na nový SQL Server: inventár pred migráciou (loginy so SID, joby, linked servery, certifikáty / TDE, konfigurácia), výber metódy, cutover krok za krokom a kontroly po migrácii.
Všetky loginy (SQL, Windows, skupiny) so stavom disabled, dátumom vytvorenia a priamym členstvom v serverových rolách.
SQL používatelia v aktuálnej databáze, ktorých SID nemá zodpovedajúci login na serveri – typicky po restore na inú inštanciu.
Rozdiel členstva v databázových rolách medzi dvoma loginmi vo všetkých online používateľských databázach (podľa SID).
Prenesie SQL loginy vrátane hesiel a SID cez dbatools.