主页 / dba / 问题 / 166015
Accepted
MSIS
Asked: 2017-03-03 12:46:25 +0800 CST

登录和登录之间的区别（用户和组）

  • 772

我试图从我的笔记中理解一段话，re Users and Groups in Active Directory。语句是：

用户和组登录，他们不登录。

现在，我（认为我）理解的是登录可以访问 SQL 服务器，用户可以访问特定的数据库。但我没能找到任何关于登录的可靠信息（或几乎没有）。有人可以向我解释一下或给我一个关于登录的内容以及它与登录有何不同的参考吗？谢谢。

sql-server permissions

2 个回答

  1. 我认为争论登录与登录是语义学。

    Sql server 允许您通过 2 种模式登录。

    1. SQL 身份验证：意味着使用与您的域凭据不同的用户 ID 和密码。

    或者。

    1. Windows 身份验证：这可以授予单个域用户或域组。

    域组是授予访问权限的好方法，而无需每次都向单个用户授予访问权限。例如，如果一个部门或团队都应该有权访问一个系统（例如人力资源或薪资），您可以将访问权限授予整个团队。当用户被添加到 AD 中的团队时，他们会通过他们的组成员身份自动继承对数据库的访问权限。

    如果需要，这可以通过拒绝个人访问来覆盖。例如，除了用户 xyz 之外，所有 HR 都可以访问。

    如果 SQL 配置为使用这两种模式，这称为“混合模式”身份验证。

    登录可让您访问 SQL 实例。您还需要被授予访问单个数据库的权限。一旦您有权访问 sql，该方法就变得无关紧要了。一旦你进去了，你就进去了。

    从技术上讲，存在与包含的数据库相关的第三种方法。但根据我的经验，这种情况很少见。

    • 2
  2. Best Answer

    您使用. _ _ _ 如果没有，您将无法连接到 SQL Server。 loginlogin

    Alogin是由 SQL Server 管理的 SQL Server主体或帐户，用于授予和拒绝对对象的访问权限。

    如果登录名是使用创建的FROM WINDOWS，则 SQL Server登录名仍然是 SQL Server 中的一个对象，可以授予或拒绝访问权限。唯一的变化是登录密码由 Windows（或 Active Directory）维护和管理，并且可以禁用或锁定帐户等，而无需与 SQL Server 进行任何交互。这允许职责分离，例如服务器或安全团队管理密码和对网络的访问，而 SQL Server 团队管理这些登录可以在SQL Server 中执行的操作。

    • 1

相关问题