Mematikan CHECK_POLICY secara default

Kami pindah dari SQL Server 2000 ke SQL Server 2005. Perangkat lunak klien, yang tidak dapat saya ubah, membuat pengguna tanpa opsi

CHECK_POLICY = OFF;

Setelah membuat pengguna, saya harus menjalankan perintah

ALTER LOGIN username WITH CHECK_POLICY = OFF;

Nonaktifkan kebijakan, seperti yang disarankan, saya tidak bisa.

Apakah mungkin untuk menonaktifkan default CHECK_POLICYyang CREATE LOGINdibuat tanpa penggunanya CHECK_POLICY = OFF?

sql-server sql-server-2005

— Arty
sumber

Mengapa Anda meningkatkan dari versi kuno ke versi kuno lainnya? Kami memiliki 3 versi baru sejak versi "baru" Anda.

— Marian

Saya akan berasumsi bahwa jawaban untuk pertanyaan itu adalah karena vendor perangkat lunak hanya mendukung hingga SQL 2005. Ini sangat umum.

— mrdenny

Untuk mrdenny: Vendor perangkat lunak tidak menganggap ini sebagai masalah.

— Arty

Jawaban:

Anda melakukannya dengan Pemicu DDL yang menangkap acara DDL untuk CREATE LOGIN

CREATE TRIGGER PolicyStuff
ON ALL SERVER
FOR CREATE_LOGIN
AS
SET NOCOUNT ON;
IF EVENTDATA().value('(/EVENT_INSTANCE/LoginType)[1]','nvarchar(100)') = 'SQL Login'
BEGIN
    DECLARE @sql nvarchar(1000) = 'ALTER LOGIN ' + QUOTENAME(EVENTDATA().value('(/EVENT_INSTANCE/ObjectName)[1]','nvarchar(max)')) + ' WITH CHECK_POLICY = OFF;';
    EXEC(@sql);
END
GO

CREATE LOGIN foo WITH PASSWORD='C-mplex654Password', CHECK_POLICY=ON;
GO
SELECT SL.name, SL.is_policy_checked FROM sys.sql_logins SL WHERE SL.name = 'foo'
GO
DROP LOGIN foo
GO

— gbn
sumber

Apakah pemicu DDL tersedia di SQL 2005?

— mrdenny

@mrdenny: yes msdn.microsoft.com/en-us/library/ms189799(v=sql.90).aspx

— gbn

Keren. Sudah lama sejak saya harus melakukan sesuatu yang menarik dengan SQL 2005. Tidak bisa seumur hidup saya ingat. Mereka akan menjadi saran saya juga.

— mrdenny

Saya tidak ada dalam dokumentasi yang tidak menemukan penyebutan CHECK_POLICY apa yang tidak dimatikan secara default. Tapi sepertinya memang begitu.

— Arty

@Arty: Saya juga mencari-cari. Termasuk berbagai blog MS SQL Server. Itu tidak dapat diatur secara global dari apa yang saya baca.

— gbn

ini tidak akan berfungsi jika Anda telah membuat login dengan MUST_CHANGE dan pengguna tidak mengubah kata sandi default jika tidak berfungsi dengan baik ...