Instalowanie i konfigurowanie - suplement

Praca z grupą Administratorzy systemu

Domyślnie uprawnienia administratora systemu (SYSADM) są nadawane następującym użytkownikom:

OS/2
Każdemu poprawnemu identyfikatorowi użytkownika DB2 należącemu do grupy Administratorzy lub Administratorzy lokalni.

UNIX
Dowolnej poprawnej nazwie użytkownika DB2, należącej do nadrzędnej grupy identyfikatorów użytkowników właścicieli instancji.

Windows 9x
Każdemu użytkownikowi Windows 9x.

Windows NT i Windows 2000
Dowolnemu poprawnemu kontu użytkownika DB2, które należy do lokalnej grupy Administratorzy na tym komputerze, na którym zdefiniowane jest to konto.

Jeśli na przykład, użytkownik loguje się na koncie domeny i próbuje uzyskać dostęp do bazy danych DB2, to DB2 przejdzie do Kontrolera domeny w celu zliczenia grup (łącznie z grupą Administratorzy). Ten schemat działania możesz zmienić na dwa sposoby:

  1. Ustaw zmienną rejestru DB2_GRP_LOOKUP=local i dodaj konta domen (lub grupy globalne) do lokalnej grupy Administratorzy.
  2. Uaktualnij parametr konfiguracyjny SYSADM_GROUP menedżera baz danych, aby określić nową grupę. Aby grupa ta była zliczana na komputerze lokalnym, należy ustawić także zmienną rejestru DB2_GRP_LOOKUP.

Aby użytkownik domeny miał uprawnienie SYSADM, musi należeć do grupy Administratorzy na kontrolerze domeny. Dodanie użytkownika domeny do lokalnej grupy administratorów na serwerze nie powoduje nadania użytkownikowi domeny uprawnienia SYSADM dla tej grupy ponieważ DB2 zawsze sprawdza uprawnienia na komputerze, na którym zostało zdefiniowane konto.

Aby uniknąć dodawania użytkowników domeny do grupy Administratorzy na kontrolerze domeny, proponujemy utworzenie grupy globalnej i dodanie do niej użytkowników domeny którym ma być nadane uprawnienie SYSADM. Następnie należy zaktualizować parametr konfiguracyjny DB2 SYSADM_GROUP, wprowadzając nazwę tej grupy globalnej. Aby to zrobić, należy wpisać następujące komendy:

      db2stop
   db2 update dbm cfg using sysadm_group grupa_globalna
   db2start

Informacje o tym, w jaki sposób zmienić domyślne ustawienia SYSADM oraz jak nadać tego typu uprawnienia innemu użytkownikowi lub grupie użytkowników można znaleźć w podręczniku Administration Guide.


[ Początek strony | Poprzednia strona | Następna strona | Spis treści | Indeks ]