Log SQL Server Password change

Question

У меня недавнее неудачное событие. Я размещаю сервер SQLServer 2005 бизнес-партнера, и пароль «sa» был таинственно изменен (никто не хочет брать на себя ответственность). Поэтому мне было интересно, есть способ, которым я могу настроить SQL Server 2005 для регистрации всех изменений пароля?

Я знаю, что это может быть достигнуто с Windows Server 2003, Windows Server 2008 или аналогичным. Но дело в том, что я работаю на Windows XP Pro (я знаю, что я не должен этого делать, но мой бизнес-партнер утверждает, что у нее нет бюджета на покупку полноценной операционной системы Windows Server).

Большое спасибо!

Answer 1

У них есть достаточно денег, чтобы воссоздать базу данных с нуля, как только вы потеряете данные во второй раз? Серьезно, вам нужно просто средство просмотра событий Windows увидеть последний доступ. SA обычно показывает событие в журнале безопасности.

Answer 2

Некоторые идеи ...

1. Использование SQL Profiler, Audit Login Change Password Event Class
2. DDL triggers, указав ALTER USER DDL event
3. Rename "SA", создать фиктивную "са" счета

Любой с права на изменение sa passord смогут отменить или выключить любой аудит, хотя

Answer 3

У gbn были правильные идеи

Исследование той же темы Я нашел отличный пример, написанный Аароном Бертрандом.
По сути вы должны создать событие с параметром AUDIT_LOGIN_CHANGE_PASSWORD_EVENT

CREATE EVENT NOTIFICATION PasswordChangeNotification 
    ON SERVER WITH FAN_IN 
    FOR AUDIT_LOGIN_CHANGE_PASSWORD_EVENT 
    TO SERVICE 'PasswordChangeService', 'current database'; 
GO 

вы можете найти его пример здесь
http://www.mssqltips.com/sqlservertip/2708/tracking-login-password-changes-in-sql-server/