Wer Active Directory mit ADSI ansprechen will – aber auch, wer etwa mit csvde.exe oder einem anderen Werkzeug einen Text-Export oder -Import ausführen möchte -, muss wissen, unter welchen Feldnamen die Attribute des Verzeichnisses angesprochen werden.
Unter Windows 2000 war es leider nicht möglich, bei mehreren Objekten gleichzeitig dieselbe Änderung durchzuführen. Seit Windows Server 2003 ist es zwar wieder möglich, mehrere Objekte zu markieren und bestimmte Eigenschaften für alle zu bearbeiten. In vielen Fällen ist jedoch eine skriptgesteuerte Möglichkeit besser. Das folgende Skript dient dazu, den Pfad zum Home-Folder (Basisverzeichnis) mehrerer Benutzer im Active Directory zu ändern.
Die Structured Query Language (SQL) ist eine sehr leistungsfähige Abfragesprache für relationale Datenbanken (z. B. Oracle, Access, SQL-Server). Es gibt – wie bei jeder Programmiersprache – verschiedene SQL-Dialekte, die sich mehr oder weniger weit vom SQL-Standard entfernen. Die Grundsyntax der vier wichtigsten Befehle zum Auswerten und Verändern des Datenbestandes ist jedoch bei allen Dialekten (weitgehend) gleich.
Eigentlich ist es seit Jahren bekannt …
… aber immer wieder gibt es Probleme damit: Das Passwort des internen SA-Kontos.
Dieses Konto "sa" (kurz für "System Administrator") hat auf einem SQL Server volle administrative Berechtigungen. Wer sich mit diesem Konto am SQL Server anmeldet, darf mit dem Server also alles tun, was er will. Und was das tollste ist: Er darf damit auch im Betriebssystem alles tun, denn er kann die Prozedur "xp_cmdshell" ausführen, die beliebige Befehle an das Betriebssystem sendet. Und da es sich um den sa handelt, werden diese Befehle im Kontext des Dienstkontos des SQL Server ausgeführt – und das wiederum hat eigentlich immer lokale Admin-Rechte.
Kategorie: 
Translate EN