--- title: Datenbank-Anmeldung auf Windows-Authentifizierung umstellen description: "So stellen Sie die KuferSQL-Datenbankanmeldung von SQL-Server- auf Windows-Authentifizierung um: Login im SSMS anlegen, Rollen vergeben, UDL-Datei ändern." --- [Zu Content springen](https://cs.kufer.de/de-de/kb/kufersql-admin/datenbank-anmeldung-auf-windows-authentifizierung-umstellen#main-content) [![logo](https://cs.kufer.de/hubfs/CI/logo.svg)](https://cs.kufer.de/kufer-wissensdatenbanken?hsLang=de-de) - [Website](https://www.kufer.de/) Hauptnavigation öffnen Hauptnavigation schließen - [Website](https://www.kufer.de/) Wie können wir Ihnen helfen? - Es gibt keine Vorschläge, da das Suchfeld leer ist. 1. [KuferSQL Administration](https://cs.kufer.de/de-de/kb/kufersql-admin?hsLang=de-de) 2. [System-Verwaltung](https://cs.kufer.de/de-de/kb/kufersql-admin/system-verwaltung?hsLang=de-de) 3. [SQL-Server und Datenbank](https://cs.kufer.de/de-de/kb/kufersql-admin/system-verwaltung?hsLang=de-de#sql-server-und-datenbank) 9\. Oktober 2026 # Datenbank-Anmeldung auf Windows-Authentifizierung umstellen ## Windows-Anmeldung im SQL Server anlegen, Datenbankrollen vergeben und die Datei basyssql.udl auf integrierte Sicherheit umstellen Stellen Sie die Anmeldung von KuferSQL an der SQL-Server-Datenbank auf die Windows-NT-Authentifizierung um, damit kein Kennwort mehr in der UDL-Datei gespeichert werden muss. ℹ️ **Voraussetzung:** Administratorrechte auf dem SQL Server (Serverrolle **sysadmin**), Schreibrechte auf das Verzeichnis der UDL-Datei und ein installiertes **SQL Server Management Studio (SSMS)**. Die Zugangsdaten zum SQL-Server liegen Ihrer IT vor — die Kufer Software GmbH speichert keine Zugangsdaten zu Kundensystemen. ⚠️ **Achtung:** Führen Sie die Umstellung durch, während kein Anwender in KuferSQL angemeldet ist, und legen Sie vorab eine Sicherungskopie der UDL-Datei an. Fehlt einem Windows-Konto die Anmeldung im SQL Server, kann sich der betreffende Anwender nach der Umstellung nicht mehr anmelden. ## Was ist die UDL-Datei? KuferSQL stellt die Verbindung zur SQL-Server-Datenbank über die Datei **basyssql.udl** im Programmverzeichnis her. In dieser Datei ist hinterlegt, mit welchem Server und welcher Datenbank sich das Programm verbindet und mit welchen Anmeldeinformationen dies geschieht. Oft steht dort ein spezifischer Benutzername mit Kennwort — das ist die SQL-Server-Authentifizierung. Nach der Umstellung auf die Windows-NT-Authentifizierung (integrierte Sicherheit) melden sich die Anwender automatisch mit ihrem Windows-Benutzerkonto an der Datenbank an. Das ändert zwei Dinge: - **Keine Anmeldedaten in der Datei:** Benutzername und Kennwort werden nicht mehr in der UDL-Datei hinterlegt. - **Zentrale Rechteverwaltung:** Die Rechte werden über den SQL Server beziehungsweise das Active Directory vergeben. ## Schnellanleitung 💡 **Ablauf in Kurzform** 1. Im **SQL Server Management Studio** prüfen, ob der Server Windows-Anmeldungen zulässt 2. Windows-Anmeldung für den Benutzer oder eine Active-Directory-Gruppe anlegen 3. Benutzerzuordnung setzen und die Datenbankrollen **db\_owner** und **public** vergeben 4. In der Datei **basyssql.udl** auf **Integrierte Sicherheit von Windows NT verwenden** umstellen 5. Programmstart an mehreren Arbeitsplätzen kontrollieren ## Schritt 1: Am SQL Server anmelden Bevor die UDL-Datei umgestellt wird, müssen die betroffenen Windows-Benutzer beziehungsweise Windows-Gruppen dem SQL Server als Anmeldung (Login) bekannt sein und über Rechte auf der KuferSQL-Datenbank verfügen. Fehlt diese Voraussetzung, können sich die Anwender nach der Umstellung nicht mehr anmelden. ℹ️ **Grundlage:** Wie der SQL Server für KuferSQL überhaupt aufgesetzt wird — Installation, Instanzname und Authentifizierungsmodus —, beschreibt [Microsoft SQL Server für KuferSQL installieren und konfigurieren](https://cs.kufer.de/de-de/kb/kufersql-admin/ms-sql-server-installieren-und-konfigurieren?hsLang=de-de). 1. Starten Sie das **Microsoft SQL Server Management Studio** auf dem Server oder auf einem Arbeitsplatz, auf dem SSMS installiert ist. 2. Tragen Sie im Anmeldedialog **Mit Server verbinden** den Servernamen inklusive Instanz ein, z. B. `SERVER\KUFERSQL`. 3. Melden Sie sich mit einem Konto an, das über die Serverrolle **sysadmin** verfügt — z. B. **sa** oder ein Windows-Administratorkonto. ## Schritt 2: Authentifizierungsmodus des Servers prüfen Der SQL Server muss Windows-Anmeldungen zulassen. Prüfen Sie die Einstellung so: 1. Klicken Sie im **Objekt-Explorer** mit der rechten Maustaste auf den Servernamen und wählen Sie **Eigenschaften**. 2. Öffnen Sie die Seite **Sicherheit**. 3. Wählen Sie unter **Serverauthentifizierung** die Option **SQL Server- und Windows-Authentifizierungsmodus**. ![Fenster „Servereigenschaften” mit der links rot markierten Seite „Sicherheit” und der rot markierten Option „SQL Server- und Windows-Authentifizierungsmodus” im Bereich „Serverauthentifizierung”](https://cs.kufer.de/hubfs/kb-content/kufersql-admin/system-verwaltung/datenbank-anmeldung-auf-windows-authentifizierung-umstellen/01-servereigenschaften-serverauthentifizierung.png) *Fenster „Servereigenschaften” mit der links rot markierten Seite „Sicherheit” und der rot markierten Option „SQL Server- und Windows-Authentifizierungsmodus” im Bereich „Serverauthentifizierung”* ⚠️ **Neustart einplanen:** Eine Änderung der Serverauthentifizierung wird erst nach einem Neustart des SQL-Server-Dienstes wirksam. Planen Sie den Neustart außerhalb der Arbeitszeiten ein. ## Schritt 3: Windows-Anmeldung im SQL Server anlegen Legen Sie für jeden Anwender oder — besser — für eine Active-Directory-Gruppe eine Anmeldung im SQL Server an. Bei einer Gruppe wie `DOMÄNE\KuferSQL-Benutzer` müssen neue Mitarbeiter später nur noch dieser Gruppe hinzugefügt werden; eine Änderung am SQL Server ist dann nicht mehr notwendig. Der einzelne Anwender muss im SQL Server gar nicht mehr auftauchen, die Anmeldung erfolgt über die Gruppenmitgliedschaft im Active Directory. 1. Öffnen Sie im **Objekt-Explorer** den Ordner **Sicherheit** → **Anmeldungen**. 2. Klicken Sie mit der rechten Maustaste auf **Anmeldungen** und wählen Sie **Neue Anmeldung**. 3. Wählen Sie über die Schaltfläche **Suchen…** den gewünschten Windows-Benutzer oder die Windows-Gruppe aus. Im Feld **Anmeldename** steht anschließend z. B. `DOMÄNE\KuferSQL-Benutzer`. 4. Aktivieren Sie die Option **Windows-Authentifizierung**. 5. Wählen Sie als **Standarddatenbank** die KuferSQL-Datenbank aus, z. B. **Kufer**. 6. Verlassen Sie den Dialog noch nicht mit **OK**, sondern öffnen Sie links die Seite **Benutzerzuordnung** (siehe Schritt 4). ![Fenster „Anmeldung – Neu” mit dem geöffneten Dialog „Benutzer, Dienstkonto oder Gruppe auswählen”; rot markiert sind die Seite „Allgemein”, das Feld „Objekttyp” sowie die Schaltflächen „Objekttypen…” und „Pfade…”](https://cs.kufer.de/hubfs/kb-content/kufersql-admin/system-verwaltung/datenbank-anmeldung-auf-windows-authentifizierung-umstellen/02-neue-anmeldung-benutzer-oder-gruppe-auswaehlen.png) *Fenster „Anmeldung – Neu” mit dem geöffneten Dialog „Benutzer, Dienstkonto oder Gruppe auswählen”; rot markiert sind die Seite „Allgemein”, das Feld „Objekttyp” sowie die Schaltflächen „Objekttypen…” und „Pfade…”* Im Auswahlfenster **Benutzer, Dienstkonto oder Gruppe auswählen** entscheiden zwei Einstellungen darüber, ob die Suche überhaupt ein Ergebnis liefert: - **Objekttypen…:** Setzen Sie das Häkchen bei **Gruppen**, wenn Sie eine Gruppe berechtigen möchten. Standardmäßig sind nur Benutzer ausgewählt. - **Pfade…:** Stellen Sie den Suchpfad auf Ihre Domäne ein. Ist dort nur der lokale Computer eingetragen, werden Domänenkonten nicht gefunden. ### Sonderfall: Netzwerk ohne Domäne (Arbeitsgruppe) Betreiben Sie kein Active Directory, sondern eine Arbeitsgruppe, gibt es keine Domänenkonten, die im SQL Server berechtigt werden könnten. In diesem Fall werden die Windows-Benutzer der Arbeitsplätze zusätzlich als lokale Benutzer auf dem SQL-Server-Rechner angelegt und anschließend dort berechtigt. 1. Öffnen Sie auf dem Server die **Computerverwaltung** → **Lokale Benutzer und Gruppen** → **Benutzer**. 2. Legen Sie für jeden Anwender ein lokales Benutzerkonto an. Benutzername und Kennwort müssen exakt mit dem Konto am jeweiligen Arbeitsplatz übereinstimmen. 3. Fassen Sie die Konten bei Bedarf in einer lokalen Gruppe zusammen, z. B. **KuferSQL-Benutzer**, um die Berechtigung zu vereinfachen. 4. Legen Sie anschließend wie oben beschrieben die Anmeldung im SQL Server an. Stellen Sie dabei den Suchpfad über **Pfade…** auf den Servernamen, also den lokalen Computer; der Anmeldename lautet dann z. B. `SERVER\Benutzername`. ⚠️ **Kennwörter synchron halten:** Wird das Kennwort am Arbeitsplatz geändert, muss es auch für das lokale Konto auf dem Server angepasst werden. Andernfalls schlägt die Anmeldung an der Datenbank fehl. ## Schritt 4: Benutzerzuordnung und Datenbankrollen vergeben Auf der Seite **Benutzerzuordnung** legen Sie fest, auf welche Datenbanken die Windows-Anmeldung zugreifen darf. 1. Setzen Sie in der oberen Liste bei der KuferSQL-Datenbank ein Häkchen in der Spalte **Zuordnen**. 2. Haken Sie weitere Datenbanken ebenfalls an, wenn sie im Einsatz sind — z. B. Archiv-, Protokoll- oder Testdatenbanken. 3. Vergeben Sie im unteren Bereich **Mitgliedschaft in Datenbankrollen** die benötigten Rollen **db\_owner** und **public**. 4. Bestätigen Sie den Dialog mit **OK**. ⚠️ **Rollen je Datenbank vergeben:** Vergeben Sie die Rollen für jede Datenbank einzeln. Eine Zuordnung ohne Rollenmitgliedschaft führt beim Programmstart zu Berechtigungsfehlern. ℹ️ **Rechte beim Programm-Update:** Für das Datenbank-Update mit **SQLStruktur.exe** verlangt die Update-Anleitung ein Konto, das auf dem SQL Server der Serverrolle **System Administrators** angehört — das geht über die hier vergebenen Datenbankrollen hinaus. Führen Sie ein Update deshalb mit einem entsprechend berechtigten Konto durch; den vollständigen Ablauf beschreibt [KuferSQL-Update aus dem ZIP-Archiv einspielen](https://cs.kufer.de/de-de/kb/kufersql-admin/kufersql-update-einspielen?hsLang=de-de). ## Schritt 5: Anmeldeverfahren in der UDL-Datei umstellen Die Verbindungsdaten von KuferSQL stehen in der Datei **basyssql.udl** im Programmverzeichnis. Stellen Sie das Anmeldeverfahren dort in folgenden Schritten um: 1. Öffnen Sie das KuferSQL-Programmverzeichnis im Windows-Explorer und suchen Sie die Datei **basyssql.udl**. 2. Erstellen Sie eine Sicherungskopie der Datei, z. B. unter dem Namen **basyssql\_alt.udl**. 3. Öffnen Sie die Datei **basyssql.udl** mit einem Doppelklick. Es öffnet sich das Fenster **Datenverknüpfungseigenschaften**. 4. Wählen Sie auf der Registerkarte **Verbindung** die Option **Integrierte Sicherheit von Windows NT verwenden** — bisher stand die Auswahl auf **Spezifischen Benutzernamen und Kennwort verwenden**. 5. Klicken Sie auf **Verbindung testen**. Es muss die Meldung **Verbindungstest erfolgreich** erscheinen. 6. Speichern Sie die Änderung mit **OK**. ![Fenster „Datenverknüpfungseigenschaften”, Registerkarte „Verbindung” mit Servername, aktivierter Option „Integrierte Sicherheit von Windows NT verwenden”, ausgegrauten Feldern für Benutzername und Kennwort sowie ausgewählter Datenbank und der Schaltfläche „Verbindung testen”](https://cs.kufer.de/hubfs/kb-content/kufersql-admin/system-verwaltung/datenbank-anmeldung-auf-windows-authentifizierung-umstellen/03-datenverknuepfungseigenschaften-verbindung.png) *Fenster „Datenverknüpfungseigenschaften”, Registerkarte „Verbindung” mit Servername, aktivierter Option „Integrierte Sicherheit von Windows NT verwenden”, ausgegrauten Feldern für Benutzername und Kennwort sowie ausgewählter Datenbank und der Schaltfläche „Verbindung testen”* Wird die UDL-Datei zentral aus der Serverfreigabe genutzt, gilt die Umstellung sofort für alle Arbeitsplätze. Sind lokale Kopien der Datei im Einsatz, muss die Änderung an jedem Arbeitsplatz durchgeführt werden. ⚠️ **ODBC-Datenquelle nachziehen:** Wird die Word-Schnittstelle über einen händisch eingerichteten ODBC-Treiber betrieben, muss dort dasselbe Anmeldeverfahren eingestellt sein wie in der UDL-Datei. Das Vorgehen beschreibt [ODBC-Treiber für die Word-Schnittstelle konfigurieren](https://cs.kufer.de/de-de/kb/kufersql-admin/odbc-treiber-fuer-word-schnittstelle-konfigurieren?hsLang=de-de). ## Schritt 6: Umstellung an den Arbeitsplätzen kontrollieren Prüfen Sie nach der Umstellung, ob der Programmstart an den Arbeitsplätzen einwandfrei funktioniert. 1. Starten Sie KuferSQL an einem Arbeitsplatz mit dem Windows-Konto eines Anwenders. 2. Achten Sie darauf, dass das Programm ohne Meldung zur Datenbankanmeldung startet. 3. Wiederholen Sie den Test mit mindestens zwei weiteren Anwendern beziehungsweise Abteilungen, um die Gruppenberechtigung zu bestätigen. ℹ️ **Programminterne Anmeldung bleibt bestehen:** Die Anmeldung in KuferSQL selbst — KuferSQL-Benutzer mit Kennwort — ist von dieser Umstellung nicht betroffen. Geändert wird ausschließlich die Anmeldung des Programms an der SQL-Server-Datenbank. ## Ergebnis Die Anwender melden sich mit ihrem Windows-Konto an der Datenbank an, in der UDL-Datei ist kein Kennwort mehr gespeichert, und neue Mitarbeiter werden bei Gruppenberechtigung allein über das Active Directory freigeschaltet. ✅ **Geschafft:** Die Datenbank-Anmeldung läuft über die Windows-Authentifizierung. Die Rechtevergabe erfolgt ab sofort zentral über den SQL Server beziehungsweise das Active Directory. ## Was ist zu tun, wenn die Anmeldung nach der Umstellung fehlschlägt? Die folgenden Meldungen treten bei einer Umstellung am häufigsten auf. Jede Meldung verweist auf einen der Schritte weiter oben. Alle setzen voraus, dass der SQL-Server grundsätzlich erreichbar ist. Meldet KuferSQL dagegen **„SQL Server existiert nicht oder Zugriff verweigert”**, liegt es nicht an der Umstellung, sondern der Server wird gar nicht erst erreicht — die Prüfschritte dafür beschreibt [SQL Server existiert nicht oder Zugriff verweigert](https://cs.kufer.de/de-de/kb/kufersql-admin/sql-server-existiert-nicht-oder-zugriff-verweigert?hsLang=de-de). ### Warum erscheint „Fehler beim Anmelden für den Benutzer”? Für das genannte Windows-Konto beziehungsweise dessen Gruppe ist keine Anmeldung im SQL Server vorhanden, oder die Benutzerzuordnung fehlt. Legen Sie die Anmeldung wie in Schritt 3 beschrieben an und prüfen Sie die Zuordnung aus Schritt 4. ### Was bedeutet „Der Benutzer ist nicht mit einer vertrauenswürdigen SQL Server-Verbindung verknüpft”? Der SQL Server lässt keine Windows-Anmeldungen zu. Stellen Sie die Serverauthentifizierung wie in Schritt 2 beschrieben auf **SQL Server- und Windows-Authentifizierungsmodus** um und starten Sie anschließend den SQL-Server-Dienst neu. ### Warum erscheint „Fehler beim Öffnen der Standarddatenbank des Benutzers”? Die Standarddatenbank der Anmeldung ist nicht gesetzt, oder es fehlen Rechte auf dieser Datenbank. Prüfen Sie die Standarddatenbank aus Schritt 3 und die Datenbankrollen aus Schritt 4. ### Warum funktioniert die Anmeldung nur an einem einzelnen Arbeitsplatz? An den übrigen Arbeitsplätzen sind lokale Kopien der UDL-Datei im Einsatz. Führen Sie die Umstellung aus Schritt 5 an jedem betroffenen Arbeitsplatz durch. ### Warum meldet KuferSQL fehlende Rechte, obwohl der Verbindungstest erfolgreich war? Die Anmeldung am SQL Server besteht, die Datenbankrollen sind jedoch nicht oder nur unvollständig vergeben. Ergänzen Sie die Rollen **db\_owner** und **public** je Datenbank wie in Schritt 4 beschrieben. 💡 **Rückweg jederzeit möglich:** Sollte die Umstellung nicht wie erwartet funktionieren, kopieren Sie die gesicherte UDL-Datei zurück und stellen damit den bisherigen Zustand wieder her. ℹ️ **Was im Ticket helfen sollte:** - Exakter Wortlaut der Meldung - Betroffener Anmeldename, z. B. `DOMÄNE\Benutzer` - Servername inklusive Instanz, z. B. `SERVER\KUFERSQL` - Angabe, ob die UDL-Datei zentral aus der Serverfreigabe oder als lokale Kopie genutzt wird ## Verwandte Artikel - [Microsoft SQL Server für KuferSQL installieren und konfigurieren](https://cs.kufer.de/de-de/kb/kufersql-admin/ms-sql-server-installieren-und-konfigurieren?hsLang=de-de) - [KuferSQL-Datenbank einspielen](https://cs.kufer.de/de-de/kb/kufersql-admin/kufersql-datenbank-einspielen-und-sql-benutzer-anlegen?hsLang=de-de) - [KuferSQL auf einen neuen Server umziehen](https://cs.kufer.de/de-de/kb/kufersql-admin/kufersql-umzug-auf-neuen-server?hsLang=de-de) - [Vorlagen und Formulare](https://cs.kufer.de/de-de/kb/kufersql-admin/vorlagen-und-formulare?hsLang=de-de#main-content) - [E-Mail, SMS und Dokumentenablage](https://cs.kufer.de/de-de/kb/kufersql-admin/vorlagen-und-formulare?hsLang=de-de#e-mail-sms-und-dokumentenablage) - [Word- und Office-Schnittstelle](https://cs.kufer.de/de-de/kb/kufersql-admin/vorlagen-und-formulare?hsLang=de-de#word-und-office-schnittstelle) - [Desktop und Bildschirm](https://cs.kufer.de/de-de/kb/kufersql-admin/desktop-und-bildschirm?hsLang=de-de) - [KuferWEB-Anbindung](https://cs.kufer.de/de-de/kb/kufersql-admin/kuferweb-anbindung?hsLang=de-de) - [Benutzerverwaltung und Rechte](https://cs.kufer.de/de-de/kb/kufersql-admin/benutzerverwaltung-und-rechte?hsLang=de-de) - [Zentrale Einstellungen](https://cs.kufer.de/de-de/kb/kufersql-admin/zentrale-einstellungen?hsLang=de-de#main-content) - [Schnittstellen und Pfade](https://cs.kufer.de/de-de/kb/kufersql-admin/zentrale-einstellungen?hsLang=de-de#schnittstellen-und-pfade) - [System-Verwaltung](https://cs.kufer.de/de-de/kb/kufersql-admin/system-verwaltung?hsLang=de-de#main-content) - [Update, Umzug und Testumgebung](https://cs.kufer.de/de-de/kb/kufersql-admin/system-verwaltung?hsLang=de-de#update-umzug-und-testumgebung) - [Word-Fehler beheben](https://cs.kufer.de/de-de/kb/kufersql-admin/system-verwaltung?hsLang=de-de#word-fehler-beheben) - [SQL-Server und Datenbank](https://cs.kufer.de/de-de/kb/kufersql-admin/system-verwaltung?hsLang=de-de#sql-server-und-datenbank) - [Word- und Office-Schnittstelle](https://cs.kufer.de/de-de/kb/kufersql-admin/system-verwaltung?hsLang=de-de#word-und-office-schnittstelle) - [E-Mail-Anbindung](https://cs.kufer.de/de-de/kb/kufersql-admin/system-verwaltung?hsLang=de-de#e-mail-anbindung) © 2026 Kufer Software [Datenschutz](https://www.kufer.de/datenschutz) [Impressum](https://www.kufer.de/impressum)