Início / dba / Perguntas / 271443
Accepted
Andrea Antonangeli
Asked: 2020-07-23 10:22:48 +0800 CST

Como remover a função de servidor dbcreator?

  • 772

Consegui adicionar a dbcreatorfunção de servidor a um usuário de um banco de dados SQL Server, graças a esta boa pergunta/resposta: create-database-permission

Como posso REMOVER essa permissão? Existe um procedimento armazenado como sp_addsrvrolememberesse funciona ao contrário e que eu possa usar para descartar essa permissão para o mesmo usuário para o qual a concedi?

Eu tentei usar sp_droprolemember, mas recebi uma mensagem de erro "dbcreator não é uma função".

Eu preciso fazer isso programaticamente.

Muito obrigado antecipadamente!

(Desculpe se uma pergunta semelhante já foi feita, mas não consegui encontrá-la)

sql-server sql-server-2008

2 respostas

  1. Best Answer

    OK, encontrei como fazer isso no SQL Server 2008:

    EXEC master..sp_dropsrvrolemember  
   @loginame = N'YourLogin', 
   @rolename = N'dbcreator';

    Obrigado novamente pelas sugestões: quando este DB for migrado agora sei que provavelmente terei que modificar o script para usarALTER SERVER ROLE

    • 4

  2. Você só pode adicionar logons a funções de servidor, não usuários de banco de dados. Para remover um login, você usa ALTER SERVER ROLE ... DROP MEMBER:

    ALTER SERVER ROLE dbcreator DROP MEMBER login_name;

    Por favor, pare de usar os procedimentos armazenados; estão todos obsoletos. Por exemplo, da sp_addsrvrolememberdocumentação :

    Esse recurso está em modo de manutenção e pode ser removido em uma versão futura do Microsoft SQL Server. Evite usar esse recurso em novos trabalhos de desenvolvimento e planeje modificar os aplicativos que atualmente usam esse recurso. Em vez disso, use ALTER SERVER ROLE.

    • 3

relate perguntas