Restringindo o acesso de logon interativo

Para obter a segurança máxima, restrinja os usuários com acesso de logon interativo no computador em que o Microsoft SQL Server Analysis Services está em execução. Os usuários e administradores do Analysis Services não precisam efetuar logon localmente para acessar os dados ou gerenciar a instância do Analysis Services. Em vez disso, esses usuários podem se conectar à instância pela rede e, portanto, precisam apenas de direitos de acesso de rede.

Em um servidor de membros de um domínio, todos os membros do grupo Usuários local têm permissão para efetuar logon de modo interativo. Como o grupo global de usuários de domínio é adicionado ao grupo Usuários local quando um computador se conecta a um domínio, por padrão, todos os usuários do domínio têm permissão para efetuar logon de modo interativo no computador em que o Analysis Services está em execução. Altere esse padrão usando a ferramenta Diretiva de Segurança Local, localizada no grupo Ferramentas administrativas do computador. Para obter mais informações, consulte a documentação do Windows ou o MSDN.

Para aumentar ainda mais a segurança do computador do Analysis Services, proceda do seguinte modo:

• Renomeie a conta de administrador padrão do Microsoft Windows e verifique se essa conta tem uma senha forte.

• Verifique se a conta de convidado do Windows está desabilitada; este é o padrão.

• Habilite políticas de senhas fortes para o sistema operacional Windows usando a ferramenta Diretiva de Segurança Local. A política de senhas fortes está habilitada, por padrão, no Microsoft Windows Servidor 2003.