ADO - Seguridad Integrada

[horizonte]

El tema es asi: Cree una BD(SQL) desde un usuario q'NO forma parte del grupo Sysadmin, eso quiere decir q'solo yo(DBO) y el grupo(de SQL) Sysadmin pueden acceder a dicha base.
Se la configuro(desde el Adm.Coorporativo) para q'acceda validando mi login del Win.NT, por lo q'al ingresar al Analizador de Consultas no pongo ninguna password.

Ahora bien, tambien hice unas paginas(ASP) q'hacen ABM de dicha BD, el dolor de cabeza viene con el famoso String de Conexion. Lo que yo quiero hacer es poner un string del tipo Standard Security donde queda escrito un User y pass, para q'cualquier usuario pueda hacer ABM sin poner user/pass.

Paso a detallar todo lo q'probe:
--------------------------------
A-ODBC.Standard Security:

Código:

   "Driver={SQL Server};Server=ServerName;Database=BDName;Uid=[Dominio\UserName];Pwd=password;" '<- Linea 19
DA ERROR:
Microsoft OLE DB Provider for ODBC Drivers error '80040e4d' 

[Microsoft][ODBC SQL Server Driver][SQL Server]Login failed for user '[Dominio\UserName]'.

/WebDir/CGI-BIN/login.asp, line 19

B-ODBC-Trusted Connection:

Código:

  "Driver={SQL Server};Server=ServerName;Database=DBName;Trusted_Connection=yes;"   '<- Linea 19

Este funciona OK, pero solo me sirve para mi login.NT(No me sirve)

C-ODBC.Prompt for Username and Password:

Código:

  oConn.Properties("Prompt") = adPromptAlways           '<- Linea 19
  oConn.Open "Driver={SQL Server};Server=ServerName;DataBase=DBName;" 

DA ERROR:
ADODB.Connection error '80040e21' 

Property value is invalid. Make sure the value is typed correctly. 

/WebDir/CGI-BIN/login.asp, line 19

Tambien se probo agregar(sp_grantlogin) un Grupo.NT como login de dicha BD, el tema es q'cuando ejecuto sp_helpuser, solo me veo a mi como unico usuario: [DOMINIO\UserName].

Con esto ultimo probe q'un usuario(de dicho Grupo.NT), intentara el login usando el String "B" (ODBC-Trusted Connection) y DA ERROR:

Microsoft OLE DB Provider for ODBC Drivers error '80004005'

[Microsoft][ODBC SQL Server Driver][SQL Server]Cannot open database requested in login 'DBName'. Login fails.

/WebDir/CGI-BIN/login.asp, line 19 (es la linea donde esta el String de Conexion)


En fin,...me parece q'esto esta trabajando con Seguridad Integrada (del Modelo ADO) por lo q' ahora voy a probar usar Strings del tipo OLE DB(via IP), a ver q'pasa...

Desde ya agradesco a quien pueda aportar algo.
Saludos.

PD: Encontra cualquier tipo de Cx en http://www.allconnectionstrings.com

[monkyta]

La unica opcion que tienes cuando usas seguridad integrada es la de usar por el IIS la Autentificacion Basica; el cual requiere por obligacion que los usuarios ingresen su usuario y password.
Lo mejor sera que uses la seguridad de sql server solamente (esto puedes usarlo siempre y cuando hayas instalado el sql server en mixed-mode); ya que solo tienes un login para accesar ; y como quieres que todos tus usuarios puedan accesar a tu base sin tener que pedir siempre el usuario y password... es la unica forma si quieres trabajar solo con un login...

El string de conexion seria algo asi (usando DSN-LESS)
"DRIVER={SQL Server};Server=TUSERVER;Database=TUBASE;Uid=TULOGI N;Pwd=TUPASSW;"

[u_goldman]

Asi es paralelamente siempre es mejor utilizar autentificacion de SQL, si es que no tienes realmente una red lo suficientemente disenada con Active Directory, ya que de lo contrario, tienes que otorgar permisos a los distintos usuarios, pudiendo acceder a otros recursos del servidor.

Salu2,

[Mithrandir]

¿Cual es tu aplicación?

Dependiendo del tipo de aplicación (y su configuración) es probable que a la DB no se intente conectar el usuario que corre la aplicación, sino el que corre el servicio del servidor de aplicaciones. Es el caso de ASP (en la configuración por default)

[horizonte]

Se reemplazo el grupo.NT por un usuario.NT y ahora se loguea OK,... pero al cargar el Recordset da error:

Microsoft OLE DB Provider for ODBC Drivers error '80040e37'

[Microsoft][ODBC SQL Server Driver][SQL Server]Invalid object name 'Prueba'.

/webdir/Pagina.asp, line 33

Paso a explicar lo nuevo:

Tengo una pagina.asp muy tonta que muestra 3 campos(Nombre,Apellido,Edad) de una Tabla(Prueba).
Ahora del lado del SQL.Server se agrego un usuario.NT(con sp_grantlogin), luego se lo asigno a la BD bajo el rol(SQL) Public(con sp_grantdbaccess) y por ultimo se le dieron todos los permisos(grant all). Resumiendo, lo que se ejecuto(por separado) desde SQL.Server fue:

sp_grantlogin [DOMINIO\username]

sp_grantdbaccess 'DOMINIO\username'

grant ALL (Statement Permissions)
TO [DOMINIO\username]

grant ALL (Object Permissions)
ON Prueba
TO [DOMINIO\username]

Tambien probe:

grant ALL (Object Permissions)
ON Prueba
TO public

Todo esto da OK, pero el tema es que cuando quiero acceder(via ASP) desde dicho usuario, me da ese error, pero desde mi usuario(q'es dbowner y es otra PC) no tengo ningun problema(es decir veo los datos de la BD en la pagina.asp).

Esta es el codigo (APS que esta OK)
-----------------------------------

Código:

<%
   Dim oConn,strSQL, objRS
   Set oConn = Server.CreateObject("ADODB.Connection")

   oConn.Open "Driver={SQL Server};Server=ServerName;Database=DBName;TrustedConnection=yes;"
   strSQL = "SELECT Nombre, Apellido, Edad, Fecha FROM Prueba"

   Set objRS = oConn.Execute(strSQL)         <--Esta es la linea.33 del Error
%>
<table BORDER=1 CELLSPACING=1 CELLPADDING=1>
      <TR><TD>&nbsp;Nombre</TD><TD>&nbsp;Apellido&nbsp;</TD><TD>&nbsp;Edad&nbsp;</TD><TD>&nbsp;&nbsp;Fecha</TD></TR>
<%
   while (not objRS.Eof)
      Response.Write("<tr><td>&nbsp;" & objRS("Nombre") & "</a></td><td>&nbsp;" & objRS("Apellido") & "</td><td>&nbsp;" & objRS("Edad") & "</td><td>&nbsp;" & objRS("Fecha") & "&nbsp;</td></tr>")
      objRS.MoveNext
   wend

   oConn.Close
   set objRS = nothing
   set oConn = nothing
%>

Busque el error en la web y me dice que es porque no existe la tabla(Prueba), y por la secuencia de sentencias(en ASP) se conecta a la BD OK, y cuando va a hacer el Query(cargar el RecordSet) da el error..., estoy casi seguro que el error es del IIS, pero la verdad no tengo idea que puede ser.

Desde ya agradezco mucho a quien pueda aportar algo.
Saludos.

[Mithrandir]

Revisa cual es el Default Database para el usuario, seguramente estará en master y no en tu DB.

También revisa la manera de indicar la DB a utilizar en el connection string:

...Server=servidor;Database=TUDATABASE;UID=....

Si quieres revisa www.connectionstrings.com para darte ideas.

[horizonte]

Bueno finalmente salio la solucion , paso a contarles:

La clave estaba en el nombre de las tablas, es decir cuando uno crea una tabla/vista/funcion/etc en SQL, esta se crea asociada a el login q'la creo, esto se puede verificar en el Query Ananlizer, dentro del Explorador de Objetos, donde aparecen las Bases,Vistas,Funciones,SP, etc.
Lo que van a ver es el objeto(una tabla por ejemplo) asi: "LoginName.NombreTabla", mientras el login que hace referencia al objeto sea el mismo, basta solo con poner el nombre de la tabla, pero cuando el login es otro(algo muy usual en intranets), DEBE ESPECIFICARSE el LOGIN que la CREO: LoginName.NombreTabla


Bueno espero haber podido ayudar a quienes no lo sabian, la idea es aportar soluciones.
Saludos.

[@padawan@]

que tal yo tengo el mismo problema que tenias vos , pero no lo pude solucionar anteponiendo el nombre del login a la tabla (NombreLogin.NombreTabla) no me salio , asi que no se, la tabla esta creada en la base y todo pero no se que puede ser.
Si tenes alguna otra data por favor te agradeceria que me la pases.