Etki alanı hesabı için Sql Server oturumu nasıl oluşturulur?

Herşey,

Sql Server 2008 , bir Etki Alanında (diyelim ki AD ) bir sunucuda yüklü (diyelim ki Server1 ). Ayrıca AD \ Sql1 adlı bir etki alanı hesabım var . Bu, Etki Alanında ( AD ) bir Yönetici hesabı değil , ancak Sunucu1'de yönetici olmasını istiyorum . Ardından, bu Etki Alanı hesabı için Sql Server'da bir oturum açma oluşturun (yerel hesap değil).

Bunu nasıl yaparım?

Sorular:

1. AD \ Sql1 kullanıcısı , onu Sunucu1'de Yönetici olarak istiyorum . Bunun için, sadece aynı kullanıcı adına sahip bir yerel hesap mı oluşturuyorum (diyelim ki Sunucu1 \ Sql1 ) ve yerel hesabı makinede Yönetici yapıyorum. Bu yerel hesap otomatik olarak aynı ada sahip alan hesabıyla eşleştirilecek mi? Belki CREATE LOGIN [AD\Sql1] FROM WINDOWSbenim için çalışmayan buraya eklemeliyim . Denedim ve bir hata mesajı aldım user does not exist in Windows(böyle bir şey)
2. Şimdi, yukarıdaki teknik işe yararsa. Varsayalım Sağlar, AD \ SQL1 , bir Yönetici olur Sever1 . Yani, teorik olarak, Sql Server'da bu Windows Etki Alanı hesabı için bir Sql Login oluşturmam gerekmiyor, değil mi? BUILTIT \ Admins'in parçası olan tüm yerel yöneticilerin Sql Server'a otomatik olarak sysadmin erişimi vardır, değil mi?

Nerede hata yaptım? Lütfen bu kavramı daha iyi açıklayabilecek URL'leri paylaşın.

Düzenleme: Soru 1 ve 2'nin bağımsız olarak önemli olduğunu da eklemeliyim. Nasıl bir etki alanı / windows hesabı eklemek biliyorum sysadmin. Ancak Alan Adı ile yerel hesaplar arasında eşlemenin nasıl çalıştığı ile ilgileniyorum. Buradaki amacım sysadmin olarak yerel bir hesabı nasıl ekleyeceğiniz değil , bunu oldukça hızlı bir şekilde yapabilirim. Niyetim kaba olmak değil, olabildiğince açık olmaktır. Sorum hala net değilse, lütfen bana bildirin, böylece daha fazla ayrıntı ekleyebilirim.

Teşekkürler,
_UB

Düzenle: Dilbilgisi

Etki alanı hesabıyla aynı ada sahip bir yerel hesap oluşturmayın. Bir sql yöneticileri olarak bir alan adı girişi eklemek istiyorsanız, aşağıdakileri yapın:

• etki alanı hesabı için bir giriş oluşturun: create login [AD\Sql1] from windows;
• girişi sysadmin grubuna ekle: exec sp_addsrvrolemember 'AD\Sql1', 'sysadmin';

Bitti. AD\SqlHesabı yalnızca net localgroup Administrators /add AD\Sql1bir CMD kabuğundan) yerel yöneticilere eklerseniz aynı sonucu elde edersiniz, ancak doğru olmayan bir çözüm değildir, çünkü AD\Sql1ona SQL yöneticisi vermenin yanı sıra tüm NT yönetici ayrıcalıklarını da verir. bu nedenle bir gereklilik olarak belirtilen gereksiz yüksekliktir. BTW, yerel Administrators grubunun üyelerinin SQL yöneticileri olduğu kuralı örtük değildir, SQL Kurulumu sırasında varsayılan olarak verilen açık bir ayrıcalıktır ve bu nedenle denetlenmelidir.

SSMS'de örneğinize bağlanın. Güvenliği / oturum açma bilgilerini genişletin. Rt-click yeni giriş ekle, bilgileri girin. Sunucu rollerinde, SQL örneği üzerinde toplam güce sahip olmasını istiyorsanız sysadmin verin. Bitti. SQL Server'da sysadmin olması için bu hesabın Windows makinenizde yerel yönetici olması gerekmez.