JukEboX's questions

Estou tentando conectar-me ao meu banco de dados SQL 2019 com uma conta de nível de domínio usada para um software. O SQL Server está associado ao domínio. Estou tentando me conectar a ele no servidor local. Minha conta e a conta de domínio foram adicionadas à seção Segurança/usuários do servidor e do banco de dados. A conexão com o banco de dados é uma conexão segura. Posso me conectar sem problemas com minha conta de domínio\usuário, mas a conta de nível de domínio não. Eu até dei as mesmas permissões que tenho, mas ainda assim ele não consegue se conectar com um erro que diz:

MS SQL Win Logon - representação necessária com ID de usuário e senha personalizados. Falha ao obter conexão por representação.

Este DOMAIN\Account é uma conta de serviço e é bloqueada pelo GPO para fazer logon localmente, portanto, iniciar o SSMS não é uma opção para um usuário diferente. Existe algum outro log ou alguma maneira de descobrir por que consigo me conectar, mas esta conta de usuário não consegue?

Estou tentando limitar as conexões ao meu SQL usando um CASE para monitorar as conexões conforme descrito aqui . No CASE estou tentando adicionar o NT AUTHORITY\NETWORK SERVICE ao caso. No entanto, quando ele se conecta ao banco de dados, ele é imediatamente descartado por causa do Trigger. Mas isso não elimina minhas contas de domínio. Como faço para que a conta NETWORK SERVICE se conecte sem problemas.

CREATE TRIGGER Secure_SQL
ON ALL SERVER WITH EXECUTE AS 'sa account'
FOR LOGON
AS
BEGIN
    declare @session_cnt int, @is_sysasmin int
    select @session_cnt=count(*) from sys.dm_exec_sessions WHERE is_user_process = 1 AND original_login_name = ORIGINAL_LOGIN()
-- change context to actual user to check if there any sysadmin role
    execute as login=original_login()
    select @is_sysasmin=count(*) from sys.login_token where name='sysadmin'
    REVERT
    IF ($is_sysadmin <> 1) 
        BEGIN
             IF (Select COUNT(1) from sys.dm_exec_sessions WHERE is_user_process = 1    AND original_login_name = ORIGINAL_LOGIN*() ) > 
             (CASE ORIGINAL_LOGIN()
                WHEN 'sa account' THEN 40
                WHEN 'NT AUTHORITY\NETWORK SERVICE' THEN 150  --Account Fails login due to trigger
                WHEN 'DOMAIN\sysdba' THEN 150
                ELSE 1
        END)
        BEGIN
                PRINT 'The login [' + ORIGINAL_LOGIN() + '] has exceeeded its current session limit.'
                ROLLBACK;
        END
    END
END

Estou criando um gatilho no SQL Server 2019 para proteger o número de conexões que os usuários podem ter no meu servidor SQL.

Estou tendo problemas para obter acesso aos meus SYSDBAs usando o grupo de domínio. Prefiro fazer isso em vez de identificar cada usuário no gatilho.

Como identifico o grupo no script abaixo em vez de DOMAIN\sysdba?

Estou tentando definir o grupo DOMAIN para limitar o número de conexões que ele faz e manter determinados usuários de DOMAIN com um número diferente de conexões.

Adicionado código de SergeyA abaixo. Ainda assim, estou perdendo a lógica aqui. O CASE ORIGINAL_LOGINestá tendo precedência.

CREATE TRIGGER Secure_SQL
 ON ALL SERVER WITH EXECUTE AS 'sa account'
 FOR LOGON
 AS
BEGIN
declare @session_cnt int, @is_sysasmin int
select @session_cnt=count(*) from sys.dm_exec_sessions WHERE
is_user_process = 1 AND original_login_name = ORIGINAL_LOGIN()
-- change context to actual user to check if there any sysadmin role
execute as login=original_login()
select @is_sysasmin=count(*) from sys.login_token where name='sysadmin'
REVERT
IF (Select COUNT(1) from sys.dm_exec_sessions WHERE is_user_process = 1 AND original_login_name = ORIGINAL_LOGIN*() ) > 
(CASE ORIGINAL_LOGIN()
    WHEN 'sa account' THEN 40
    WHEN 'DOMAIN\sysdba' THEN 150
    WHEN 'DOMAIN\sysdba' THEN 150
    ELSE 1
 END)
    BEGIN
        PRINT 'The login [' + ORIGINAL_LOGIN() + '] has exceeeded its current session limit.'
        ROLLBACK;;
    END
END;