Tenho certeza de que esse é um problema simples, mas eu procurei por dias ...
Eu tenho um servidor SQL que faz parte de um domínio. O domínio tem muitos usuários.
Eu quero permitir permissões selecionadas para qualquer pessoa dentro de um grupo específico no domínio.
Agora eu tenho que adicionar um usuário SQL para cada usuário do domínio, tenho certeza que existe uma maneira melhor?
CREATE USER [Bob] FOR LOGIN [Domain\Bob]
GRANT SELECT ON TABLE TO "Domain\Group"
bob é um membro do grupo
Transact-SQL:
use master ;
create login [DOMAIN\Group] from windows ;
use <database> ;
create user [DOMAIN\Group] from login [DOMAIN\Group] ;
grant select on object:: <schema>.<object> to [DOMAIN\Group] ;
Você pode criar um logon do SQL e um usuário do banco de dados de um grupo do Windows. Observe que os Usuários do Domínio ainda se conectam como sua conta de usuário - a função SUSER_SNAME () retornará DOMAIN \ user (não DOMAIN \ Group).
Crie um grupo de segurança no ADUC.
Adicione os usuários ao grupo.
Crie um login do SQL para o grupo.
Mapeie o login do SQL para as funções, bancos de dados, permissões, etc. do SQL apropriados.
Tags sql sql-server domain