Active Directory ユーザーごとに明示的なログインを作成せずに SQL Server 接続を行う

Question

Active Directoryドメイン（Windows Server 2008）の一部であるユーザーは、SQL Server 2008 R2（Expressエディションでも可）に接続できる必要があります。"公共"役割権限。

したほうがいいSQL Server ログインを明示的に作成するこれらのユーザーごとに、または Active Directory がユーザーに SQL Server へのアクセス権を付与する他の方法を提供しているのでしょうか?

Answer 1

SQL Server には、データベース サーバー上のリソースへのアクセスを許可するために Windows 認証を使用する機能があり、SQL 認証を使用することを決定した場合でもこの機能はオンになります。

アプリケーションで必要な場合を除き、ユーザーごとに明示的な SQL Server ログインを作成する必要はありません。

Windows 認証と Active Directory を使用してユーザー アクセスを管理するには、Active Directory セキュリティ グループを作成し、それをデータベースに追加して、そのグループに public ロールを付与します。