там ничего не написано про то, что будучи системным администратором я
автоматически превращаюсь в SYSDBA.

это печалит. надо будет проверить насчет непривегелированного пользователя.
>кем он станет по показаниям CURRENT_USER.

Эээх, а мы уже давно привыкли, что рут могет все :)

у нас системные администраторы и администраторы БД - сильно разные люди. были.
опять думать буду.

с обычными ползателями чуть лучше, но теперь может логиниться любая гхм, сволочь, зарегистрированная в домене. может создать таки две группы на локальной машине - администраторы БД и пользователи БД? в администраторов по умолчанию пихать локальных админов и отдавать ее на откуп локальному админу.

--
Булычев Алексей
http://www.stella-npf.ru


Ответить