Назад | Перейти на главную страницу

Подключение к SQL Server для пользователей Active Directory без создания явных логинов для каждого из них

Пользователи, которые являются частью домена Active Directory (Windows Server 2008), должны иметь возможность подключаться к SQL Server 2008 R2 (это может быть версия Express) с помощью "общественный" ролевые права.

Нужно ли мне явно создать логин SQL Server для каждого из этих пользователей, или Active Directory предоставляет другие способы предоставления прав доступа к SQL Server для своих пользователей?

SQL Server может использовать проверку подлинности Windows для предоставления доступа к ресурсам на сервере базы данных, и эта функция будет включена, даже если вы решите использовать проверку подлинности SQL.

Вам не нужно создавать явную учетную запись SQL Server для каждого пользователя, если этого не требует ваше приложение.

Для управления доступом пользователей с помощью проверки подлинности Windows и Active Directory вы можете создать группу безопасности Active Directory, добавить ее в базу данных и предоставить этой группе публичную роль.