SQL Server 2008 Express Accorder à un Utilisateur l'Autorisation

Quel est le niveau approprié des commandes SQL (pas par le biais de l'interface graphique) pour ajouter un compte d'utilisateur windows pour les autorisations sur un Serveur SQL server 2008 de la Base de données? ie.. je veux le donner à quelqu'un l'accès en lecture et une autre personne en lecture/écriture..

OriginalL'auteur Brett | 2010-04-27

  1. 17

    C'est un processus en deux étapes:

    • tout d'abord, vous devez créer un connexion pour l'utilisateur, sur la base de ses informations d'identification Windows

      CREATE LOGIN [<domainName>\<loginName>] FROM WINDOWS

      Ce met en place la base de l'autorisation à même de vous connecter à votre Serveur SQL server

    • une fois que vous avez une connexion, vous pouvez créer un utilisateur dans chaque base de données où vous souhaitez donner à cette connexion de droits à faire quelque chose:

      CREATE USER Johnnie FOR LOGIN Domain\Johnnie;

    • à accorder des autorisations de lecture sur chaque table dans votre base de données, attribuer la db_datareader rôle de l'utilisateur

      sp_addrolemember @rolename = 'db_datareader', @membername = 'Johnnie'

    • d'accorder des autorisations en lecture et écriture sur chaque table dans votre base de données, attribuer le db_datareader ainsi que la db_datawriter rôle de l'utilisateur

    • si vous avez besoin de plus de précision, le contrôle sur ce que les tableaux peuvent être lu ou écrit, vous avez besoin pour gérer les autorisations manuellement, par exemple en créant vos propres rôles de base de données et l'attribution de subventions à ces rôles, et puis l'ajouter à vos utilisateurs de ceux spécifiques à l'application les rôles que vous avez créé

    +1. Une réponse très claire.
    Blé: merci, Mitch!
    Aussi, assurez-vous que vous avez activé les connexions TCP/IP dans le Gestionnaire de Configuration SQL Server Outil. Ce n'est généralement qu'un problème lorsque vous essayez d'autoriser les connexions à distance à votre machine locale. (S'est peu à que plus tôt aujourd'hui. <g>)
    Bonjour, j'ai autoriser les connexions à distance à ma machine locale. J'ai créé des utilisateurs et des rôles, mais l'utilisateur a qu'à voir l'Agent Sql Server et de l'emploi de l'activité. Que dois-je faire définir le rôle de la création d'emplois.

    OriginalL'auteur marc_s