Ограничение сетевого доступа

Пользователи и администраторы должны пройти проверку подлинности Microsoft Windows, чтобы получить доступ к данным служб Microsoft SQL Server Службы Analysis Services или администрировать экземпляр служб Службы Analysis Services. ОС Windows позволяет всем прошедшим проверку пользователям обращаться к рядовому серверу по сети. Однако по умолчанию члены группы «Все» также могут обращаться к рядовым серверам. Группа «Все» включает в себя анонимных пользователей.

В целях повышения безопасности операционной системы и данных служб Службы Analysis Services, ограничьте права сетевого доступа анонимных пользователей следующим образом:

• Используйте средство «Локальная политика безопасности», чтобы лишить группу «Все» права обращаться к компьютеру из сети. Это средство расположено в группе «Администрирование» на компьютере.

• Отключите неопределенные сеансы, чтобы запретить анонимные (или не прошедшие проверку подлинности) сеансы. Для этого, установите значение раздела RestrictAnonymous в 1. Он расположен в реестре Windows: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\LSA.