Início / dba / Perguntas / 148061
Accepted
Michael Keleher
Asked: 2016-08-27 12:30:07 +0800 CST

Administradores locais em sistemas SQL Server

  • 772

Preciso monitorar os administradores locais em meus sistemas SQL Server para auditoria. Existe uma maneira de usar um procedimento armazenado com powershell para fazer isso?

sql-server powershell

2 respostas

  1. Você não precisa usar o Powershell para isso, o que exigiria xp_cmdshell em um procedimento armazenado. Basta usar xp_logininfo. Contanto que você adicione o grupo ao SQL Server (você não precisa conceder nenhuma permissão), poderá consultar os membros dele.

    EXEC master.dbo.xp_logininfo 'Builtin\Administrators', 'members'
    • 3
  2. Best Answer

    Você pode usar este procedimento armazenado para coletar os administradores locais no sistema, desde que seja executado no contexto de um membro da função sysadmin.

    SET ANSI_NULLS ON
GO
SET QUOTED_IDENTIFIER ON
GO
Create procedure [dbo].[usp_CollectLocalAdmins]
as
-- list all members of Local Administrators group
set nocount on
declare @tsql nvarchar(1000)
create table #Output (output varchar(1000))
set @tsql=  'xp_cmdshell ''powershell -c "$([ADSI]''''WinNT://' + @@servername + '/Administrators,group'''').psbase.Invoke(''''Members'''') | foreach { $_.GetType().InvokeMember(''''ADspath'''', ''''GetProperty'''', $null, $_, $null).Replace(''''WinNT://'''', '''''''') }"'''

insert into #Output
    exec sp_executesql @tsql
select 
    @@servername ServerName,
    output MemberName 
from #Output o

drop table #output
go
    • 1

relate perguntas