主页 / dba / 问题 / 192737
Accepted
DWalker07
Asked: 2017-12-09 13:40:42 +0800 CST

查看但不能创建 SQL 代理作业的角色或权限

  • 772

Microsoft SQL Server 数据库角色 SQLAgentReaderRole 显然允许成员创建 SQL 代理作业以及查看作业、作业步骤和结果。

我们需要允许用户查看所有 SQL 代理作业、步骤、计划和结果，但不能创建任何作业。这几乎可以使用几个不同的视图来提供，但结果很混乱且难以阅读——我希望能够在 Management Studio 中看到 SQL Agent 节点并进行验证。

是否有任何角色或权限允许这样做？让我们假设 SQL 2008 到 SQL 2016。谢谢。

sql-server-agent

1 个回答

  1. Best Answer

    似乎这应该有效：

    “读者”这个名字肯定具有误导性。这可能是显而易见的，但为了解决这个问题，我授予了 SQLAgentReaderRole 角色，并明确拒绝了 EXECUTE on add job sprocs in msdb for the login with the role。

    DENY EXECUTE ON [dbo].[sp_add_job] TO [YourLogin] GO 
DENY EXECUTE ON [dbo].[sp_add_jobschedule] TO [YourLogin] GO 
DENY EXECUTE ON [dbo].[sp_add_jobserver] TO [YourLogin] GO 
DENY EXECUTE ON [dbo].[sp_add_jobstep] TO [YourLogin] GO 
DENY EXECUTE ON [dbo].[sp_add_jobstep_internal] TO [YourLogin] GO
    • 3

相关问题