292 Управление тупом к SQL Server 2000 Гдава 10

Занятие 3. Создание и управление учетными записями

Чтобы пользователь мог выполнять какие-либо действия в системе SQL Server 2000, он должен подключиться к SQL Server 2000, используя учетную запись, и к БД, используя регистрационную запись. На этом занятии вы научитесь предоставлять права доступа с помошью SQL Server Enterprise Manager и Transact-SQL, a также просматривать с их помощью о доступе.

Изучив материал этого занятия, вы сможете:

> создавать учетные записи с использованием SQL Server Enteфrise Manager и Transact-SQL;

У просматривать информацию о доступе к SQL Server 2000 и к БД. Продолжительность занятия - около 45 минут

Предоставление доступа с использованием SQL Seer Enterprise Manager

SQL Server Enterprise Manager позволяет в интерактивном режиме сопоставить учетную записи пользователя или группы Windows NT 4.0/2000 с регистрационной зали-сью, создать регистрационную запись SQL Server 2000 для учетной записи системы защиты SQL Server 2000. Вы можете использовать непосредственно SQL Server Enterprise Manager или же мастер Create Login Wizard.

Примечание При SQL Server Enterprise Manager за один раз можно

создать только одну учетную запись.

Создание учетной записи средствами мастера Create Login Wizard

Вы можете вызвать любой мастер SQL Server Enterprise Manager из меню Tools или из панели задач. Любой мастер, в том числе и Create Login Wizard, вызывается из диалогового окна Select Wizard (рис. 10-6).

После запуска Create Login Wizard вам надо будет выбрать режим проверки под-

линностидля создаваемой учетной записи в окне Select Autlientication Mode For This Login (рис. 10.7).

Если вы выбрали проверку подлинности средствами Windows, то можете привязать идентификатор учетной записи к пользователю или группе Windows NT 4.0/2000 в окне Authentication With Windows. Вы также можете предоставить или запретить доступ к серверу этому пользователю или группе (рис. 10-8).

Если вы выбрали проверку подлинности средствами SQL Server, то в окне Authentication With SQL Server вы должны создать новую регистрационную запись SQL Server 2000. Задайте имя и пароль нового пользователя. Чтобы запретить доступ, удалите учетную запись из списка Logins \ SQL Server Enterprise Manager (или из таблицы sysxlogins БД master). Создание регистрационной записи показано на рис. 10-9.

-FulhTtiitlndatiiijmzard Data TraulfiriHlni SnwU

a MwvM

upWead ; Сои DutabMeWeaBi ; [JeeleAlal№inJ

itate MinW Saw WiiwJ

Рис. 10-6. Запуск мастера Create Login Wizard огового окна Select Wizard

Рис. 10-7. Выбор режима проверки подлинности для создаваемой учетной записи

AuthenticaHon vfith Wmdews

Рис. 10-8. Предоставление/запрет доступа к серверу для новой учетной записи

Aulhmicatirai with SQL S vm

En th*SOLSeive<lo ID and pmwurd that is used It) a Shvs.

Рис. 10-9 Ввод имени регистрационной записи SQL Server 2000

После того как вы определили тип учетной записи, сопоставили ее с существующей регистрационной записью или создали новую, в окне Grant Access То Secwity Roles выберите для нее роль сервера. Если пользователь не будет обладать правами администратора на уровне сервера, не выбирайте никакую из ролей (рис, 10-10).

Рис. 10-10. Выбор роли сервера для создаваемой учетной записи

В окн ant Access To Databases выберите роль БД (рис .t Помните, что большинство ролей сервера (за исключением роли sysadmin) не дают прав доступа к БД.

Все установленные вами параметры для новой учетной записи до ее создания вы можете посмотреть в окне Completing The Create Login Wizard. Чтобы изменить какой-нибудь параметр нитб кнопку Back; чтобы создать учетную запись, щелкните Finish (рис. 10-12).