Рис. 10-14. Выбор роли сервера для создаваемой учетной записи

Рис. 10-15. Просмотр учетные нсей членов роли

Рис. 10-16. Просмотр разрешений роли сервера

Занятие 3

Создание и управление учетными 299

Рис. 10-17. Предоставление упа к БД

Упражнение 3. Создание учетной записи SQL Seer Enterprise Manager

с помощью

В этом упражнении вы используете SQL Server Enterprise Manager для со:1Да-ния учетной записи.

► Чтобы создать учетную ись при помощи SQL Server Enterprise Manager

1. Откройте Windows Explorer.

2. Откройте файл Add AD Usersl.vbs из папки C:\SelfPacedSQL\CH 10.

В окне Windows Script Host выдается ение, что вы добавили 1 пользователя в группу объектов Users. Сценарий Windows Script Host добавляет пользователя Bill с паролем Bill в группу объектов Users контроллера домена SelfPacedSQL (обратите внимание: этот сценарий создает нового пользователя в текущем домене),

3. Щелкните ОК, чтобы закрыть окно Windows Script Host.

4. Разверните окно SQL Server Enterprise Manager.

5. В дереве консоли SQL Server Enterprise Manager раскройте контейнер Security и щелкните контейнер экземпляра сервера по умолчанию.

6. Щелкните правой кнопкой Logins и выберите New Login. Откроется окно SQL Server Login Properties - New Login.

7. На вкладке General щелкните кнопку справа от поля Name.

8. В списке Names для домена SelfPacedSQL выберите Bill.

9. Щелкните d, затем - ОК. Обратите внимание, что в поле Name теперь указано Bill.

10. В раскрывающемся списке Database выберите БД SSEMDB.

11. Перейдите на вкладку Server Roles.

12. Пометьте флажок Security Administrators.

13. ЕЦелкните кнопку Properties. Откроется окно Server Role Properties - Securi-tyadmin.

14. Перейдите на вкладку Permissions.

Просмотрите, какие команды может выполнять этот участник данной роли сервера.

300 Управление уступом к SOL Server 2000 Глава 10;

15. Щелкните Cancel и перейдите на вкладку Database Access. - о

16. Пометьте флажок рядом с именем БД SSEMDB.

17. В списке Database Roles For SSEMOB пометьте флажок рядом с названием роли

и щелкните ОК.

Обратите внимание, что пользователь с учетной записью указан

в списке Logins как пользователь Windows.

18. Разверните окно Windows Explorer. - . .-3

19. Откройте файл Riglits.cmd из папки C:\SelfPacedSQL\CH 10.

При выполнении пакета s.cmd, который предоставит всем пользователям Windows 2000 право подключения к локальному SQL Server, в течение нескольких секунд на экране появляется окно утилиты командной строки.

20. Закройте Windows Explorer и SQL Server Enterprise Manager и завершите пользовательский сеанс в Windows 2000

21. Зарегистрируйтесь на контроллере домена cedSQL под именем Bill, указав пароль password.

22. Раскройте меню Start\ProgTams\Microsoft SQL Server и выберите Query Analyzer, вроется окно Connect To SQL Server.

23. Установите переключатель Windows Authentication, чтобы подключиться к домену SelfPacedSQL с использованием средств аутентификации Windows.

24. Щелкните ОК.

Запустится SQL Query Analyzer. Обратите внимание: в заголовке диалогового окна указано, что вы подключены как ,Se]fPacedSQL\BJiLnTeKymeft БД является SSEMDB.

25. В панели запросов введите SELECT * FROM SSEMDB.dbo.Customer.

26. Щелкните кнопку Execute Query.

Обратите внимание, что Bill имеет право выполнить этот запрос, потому что является участником группы владельцев БД SSEMDB.

27. Закройте SQL Query Analyzer, не сохраняй изменений.

28. Раскройте меню Start\Programs\MicTosnfi SQL Server и выберите Етсфпзе Manager В окне SQL Server Enterprise Manager будут показаны все серверы Microsoft SQL Server. Event Viewer при этом не отображается. У пользователя Bill свои параметры

настройки, поэтому он может сам определять вид консоли SQL Server Enterprise Manager.

29. В дереве консоли последовательно раскройте контейнеры Microsoft SQL Servers,

Microsoft SQL Group, экземпляр j сервера по умолчанию и Security.

30. Щелкните правой кнопкой Logins и выберите New Login.

Откроется окно SQL Server Login Properties - New Login.

31. Па вкладке General в поле Name введите Ana, - j

32. Установите переключатель SQL Server Authentication.

33. В поле Password введите password и шелкните ОК.

34. В диалоговом окне Confirm Password еще раз введите password и щелкните ОК.

В области отображения свойств выбранных объектов Ana будет обозначена как стандартная учетная запись,

35. На вкладке Security щелкните правой кнопкой Linked Servers.

Обратите внимание, что Bill не имеет права создавать связанные серверы, так как является участником роли сервера setupadmin, но он может создавать учетные записи, потому что является участником роли сервера