Par défaut, les droits d'administration du système (SYSADM) sont octroyés de la façon suivante :
Par exemple, si un utilisateur se connecte à un compte domaine et tente d'accéder à une base de données DB2, DB2 énumère les groupes dans un contrôleur de domaine (y compris le groupe Administrateurs). Pour modifier ce comportement, procédez de l'une des manières suivantes :
Pour que l'utilisateur de domaine puisse avoir les droits SYSADM, il doit appartenir au groupe Administrateurs du contrôleur de domaine. Le fait d'ajouter un utilisateur de domaine au groupe Administrateurs local sur le serveur ne permet pas de lui octroyer les droits SYSADM, car DB2 accorde toujours les droits sur le poste où le compte utilisateur est défini.
Pour éviter d'ajouter un utilisateur de domaine au groupe Administrateurs du Contrôleur de domaine, créez un groupe global, ajoutez-y les utilisateurs de domaine auxquels vous voulez octroyer des droits SYSADM, puis mettez à jour le paramètre de configuration DB2 SYSADM_GROUP et le nom du groupe global. Pour cela, tapez les commandes suivantes :
db2stop db2 update dbm cfg using sysadm_group groupe_global db2start
Pour plus de détails sur la modification des paramètres SYSADM par défaut et l'octroi de ces droits à un autre utilisateur ou groupe d'utilisateurs, reportez-vous au manuel Administration Guide.