
Benutzer, die Teil einer Active Directory-Domäne (Windows Server 2008) sind, müssen sich mit einem SQL Server 2008 R2 (es kann sich um die Express Edition handeln) verbinden können mit dem"öffentlich"Rollenrechte.
Sollte ichexplizites Erstellen einer SQL Server-Anmeldungfür jeden dieser Benutzer, oder bietet das Active Directory andere Möglichkeiten, seinen Benutzern Zugriffsrechte auf den SQL Server zu erteilen?
Antwort1
SQL Server kann die Windows-Authentifizierung verwenden, um Zugriff auf Ressourcen auf dem Datenbankserver zu gewähren. Diese Funktion ist auch dann aktiviert, wenn Sie sich für die Verwendung der SQL-Authentifizierung entscheiden.
Sie müssen nicht für jeden Benutzer eine explizite SQL Server-Anmeldung erstellen, es sei denn, Ihre Anwendung erfordert dies.
Um den Benutzerzugriff mithilfe der Windows-Authentifizierung und Active Directory zu verwalten, können Sie eine Active Directory-Sicherheitsgruppe erstellen, sie der Datenbank hinzufügen und dieser Gruppe die öffentliche Rolle zuweisen.