Início / dba / Perguntas / 332493
Accepted
Jonas Heinze
Asked: 2023-10-25 16:54:34 +0800 CST

Permitir grupo como público no servidor MSSQL e definir privilégios de banco de dados para o usuário

  • 772

Mudei alguns bancos de dados MSSQL para um cluster diferente e quero alterar a forma como os privilégios são distribuídos. Criei um grupo no AD e criei um login público para esse grupo. Cada usuário que precisa acessar o cluster deve estar nesse grupo.

Os privilégios no banco de dados devem então ser definidos para cada usuário.

Portanto, o login seria permitido para o grupo e os privilégios de banco de dados para cada usuário. uma captura de tela da janela 'Usuário do banco de dados - Novo' no MSSQL captura de tela da mensagem de erro

Existe uma maneira de fazer isso ou isso não é possível?

Desde já, obrigado.

sql-server

1 respostas

  1. Best Answer

    Sim, isso é possível. Como mencionei, não use a GUI para isso, use T-SQL.

    Para conseguir isso é bastante simples, CREATEum LOGINpara o Grupo AD e depois, no banco de dados, CREATEum USERpara o usuário do Windows.

    USE master;
GO

CREATE LOGIN [YourDomain\YourADGroup] FROM WINDOWS;
GO

USE YourDatabase;
GO

CREATE USER [YourDomain\YourADUser];
GO

    Quando o usuário do Windows tentar se autenticar na instância, ele receberá permissão para se conectar devido ao seu grupo AD. Então, quando eles quiserem se conectar aos bancos de dados específicos, eles receberão permissão do usuário AD.

    Se você precisar conceder as LOGINpermissões, GRANT/ DENY-as para LOGIN [YourDomain\YourADGroup]ou atribua a ele uma função de servidor ( ALTER SERVER ROLE ... ADD MEMBER ...). Se você precisar conceder permissões específicas no banco de dados, faça-o para os USERs ou atribua os ROLEs apropriados a ele.

    • 0

relate perguntas