授予数据库的完整 SQL Server 权限

Question

如何让用户（创建时未登录）完全控制包含的数据库，而不必指定该数据库的名称，例如 GRANT CONTROL ON DATABASE::DatabaseName TO UserName，但不使用数据库名称？我认为它将包括 GRANT ALTER ANY SCHEMA TO UserName，但我不确定我还需要授予什么，或者是否有更好的方法。谢谢。

Answer 1

如果您真的希望他们能够在该数据库中执行任何操作，您只需将他们添加到db_owner 角色：

USE ContainedDatabase;
GO
ALTER ROLE db_owner ADD MEMBER [username];

如果您想更细化，可以将它们添加到较小的角色中，例如db_ddladmin、db_securityadmin 等。您可以在此处查看内置角色列表：

• Database-Level Roles

每个角色固有的权限：

• Permissions of Fixed Database Roles

如果这些不适合，您可以create your own roles，将您的用户添加到该角色，并为您创建的该角色授予特定权限（和/或将它们添加到其他角色）。将权限应用到角色而不是直接应用到用户之间的区别只是重用 - 如果您再添加五个要应用相同权限的用户，您只需将它们添加到自定义角色，而不是应用那些细粒度的权限或所有 5 个用户的角色。

Answer 2

1. 打开 SQL Server Management Studio 并连接到您的服务器。
2. 在对象资源管理器中，展开服务器下的“Security”文件夹。
3. 右键单击“登录”文件夹并选择“新建登录...”
4. 以“域\用户名”格式添加用户名。您也可以通过将其更改为“Domain\GroupName”来添加域组。 5.如果您希望此用户拥有对 SQL Server 实例的完全访问权限，您可以选择“服务器角色”选项卡。添加角色“sysadmin”将赋予他们对服务器的完全访问权限，以执行更新数据库、备份数据库、删除数据库等操作。

5. 单击确定，您的用户将被创建并可以访问您的数据库。

6. 选择“用户映射”选项卡。在此屏幕的上半部分，选中数据库名称旁边的框。突出显示数据库并选中复选框以将用户映射到数据库后，您可以向用户添加角色成员资格。用于访问数据库。

7. 单击确定，您的用户将被创建并可以访问您的数据库。