Início / dba / Perguntas / 105502
Accepted
Peter Vandivier
Asked: 2015-06-30 19:43:05 +0800 CST

Esquema de cópia do SQL Server 2008 R2 com todas as permissões de segurança do usuário

  • 772

Tenho uma solicitação de suporte de produção de um usuário de alto valor para ajustar as configurações em um painel de toda a empresa para que ele possa gerenciar uma seção de seu fluxo de trabalho que está sendo excluída desses relatórios. Dadas as duas opções imediatamente óbvias de

  1. alterando as configurações do painel para TODOS os usuários em toda a empresa ou
  2. replicando o painel apenas para HVU

...foi decidido que eu deveria criar uma instância "dev" onde HVU pudesse ver uma variante de seu painel. Para conseguir isso, eu portei a .rdlfamília para outra ReportServerinstância em uma árvore de diretório idêntica e clonei todos os procedimentos armazenados nos conjuntos de dados pertinentes de Schema1para Schema1_dev.

Pergunta: todos os procedimentos armazenados e o esquema de segurança existem no mesmo servidor e banco de dados, portanto, não há risco de usuários órfãos. É possível / qual é a melhor maneira de clonar todas as permissões de usuário atuais Schema1para Schema1_devoutras que não sejam verificadas por meio da GUI do SSMS?

sql-server-2008-r2 schema

1 respostas

  1. Best Answer

    Isso deve lhe dar um começo. Ele assume que você já clonou todos os objetos relevantes e que todas as suas permissões estão no nível do objeto ou do esquema (se você tiver permissões no nível da coluna, o script fica um pouco mais complexo, mas não tão ruim).

    DECLARE 
  @oldschema SYSNAME = N'schema1', 
  @newschema SYSNAME = N'schema1_dev';

DECLARE 
  @sql NVARCHAR(MAX) = N'';

SELECT @sql += N'
 ' + p.state_desc + N' ' 
 + p.[permission_name] + N' ON '
 + QUOTENAME(@newschema) + N'.' + QUOTENAME(o.name)
 + N' TO ' + QUOTENAME(dp.name) + N';'
FROM sys.database_permissions AS p
INNER JOIN sys.objects AS o
ON p.major_id = o.[object_id]
INNER JOIN sys.schemas AS s
ON o.[schema_id] = s.[schema_id]
INNER JOIN sys.database_principals AS dp
ON p.grantee_principal_id = dp.principal_id
WHERE p.class_desc = N'OBJECT_OR_COLUMN'
AND s.name = @oldschema;

SELECT @sql += N'
  ' + p.state_desc + N' '
  + p.[permission_name] + N' ON SCHEMA::' 
  + QUOTENAME(@newschema) 
  + N' TO ' + QUOTENAME(dp.name) + N';'
FROM sys.database_permissions AS p
INNER JOIN sys.schemas AS s
ON p.major_id = s.[schema_id]
INNER JOIN sys.database_principals AS dp
ON p.grantee_principal_id = dp.principal_id
WHERE p.class_desc = N'SCHEMA' 
AND s.name = @oldschema;

PRINT @sql;
-- EXEC sys.sp_executesql @sql;

    Observe que, se você tiver muitos objetos e/ou muitos usuários, a PRINTsaída pode não mostrar tudo .

    • 2

relate perguntas