Installation und Konfiguration: Ergänzung

Arbeiten mit der Systemadministratorgruppe

Standardmäßig wird die Berechtigung SYSADM (Systemverwaltung) wie folgt erteilt:

OS/2
Einer gültigen DB2-Benutzer-ID, die zur Administratorgruppe oder der Gruppe der lokalen Administratoren gehört

UNIX
Einem gültigen DB2-Benutzernamen, der zur Primärgruppe der Benutzer-ID des Exemplareigners gehört

Windows 9x
Jedem Windows 9x-Benutzer

Windows NT und Windows 2000
Einem gültigen DB2-Benutzerkonto, das zur Gruppe der lokalen Administratoren auf der Maschine gehört, auf der das Konto definiert ist.

Wenn sich ein Benutzer beispielsweise an einem Domänenkonto anmeldet und versucht, auf eine DB2-Datenbank zuzugreifen, läßt sich DB2 an einem Domänen-Controller die Gruppen (einschließlich der Administratorgruppe) auflisten. Sie können dieses Verhalten auf zwei Arten ändern:

  1. Setzen Sie die Registrierungsvariable DB2_GRP_LOOKUP=local, und fügen Sie die Domänenkonten (oder globalen Gruppen) der Gruppe der lokalen Administratoren hinzu.
  2. Aktualisieren Sie den Konfigurationsparameter des Datenbankmanagers SYSADM_GROUP, um eine neue Gruppe zu definieren. Wenn diese Gruppe auf der lokalen Maschine aufgelistet werden soll, müssen Sie auch die Registrierungsvariable DB2_GRP_LOOKUP setzen.

Um einem Domänenbenutzer SYSADM-Berechtigung erteilen zu können, muß er der Administratorgruppe im Domänen-Controller angehören. Da DB2 die Berechtigung immer auf der Maschine durchführt, auf der das Konto definiert ist, wird beim Hinzufügen eines Domänenbenutzers zur Gruppe der lokalen Administratoren auf dem Server dieser Gruppe nicht die SYSADM-Berechtigung des Domänenbenutzers erteilt.

Damit vermieden wird, daß ein Domänenbenutzer der Administratorgruppe auf dem Domänen-Controller hinzugefügt wird, empfiehlt es sich, eine globale Gruppe zu erstellen und die Domänenbenutzer hinzuzufügen, denen Sie SYSADM-Berechtigung erteilen wollen. Anschließend müssen Sie den DB2-Konfigurationsparameter SYSADM_GROUP mit dem Namen der globalen Gruppe aktualisieren. Geben Sie dazu folgende Befehle ein:

 
   db2stop
   db2 update dbm cfg using sysadm-gruppe globale-gruppe
   db2start

Informationen zum Ändern der SYSADM-Standardeinstellungen und zum Zuordnen dieser Berechtigung zu einem anderen Benutzer oder einer anderen Benutzergruppe finden Sie im Handbuch Systemverwaltung.


[ Seitenanfang | Vorherige Seite | Nächste Seite | Inhaltsverzeichnis | Index ]