Active Directory 使用者的 SQL Server 連接，無需為每個使用者建立明確登入名

Question

屬於 Active Directory 網域 (Windows Server 2008) 的使用者需要能夠使用下列指令連線到 SQL Server 2008 R2（可以是 Express 版本）：“民眾”角色權利。

我是不是該明確建立 SQL Server 登入名對於每個用戶，或 Active Directory 提供其他方式為其使用者授予 SQL Server 存取權限？

Answer 1

SQL Server 能夠使用 Windows 驗證來授予對資料庫伺服器上的資源的存取權限，並且即使您決定使用 SQL 驗證，此功能也會開啟。

除非您的應用程式需要，否則您不需要為每個使用者建立明確 SQL Server 登入。

為了使用 Windows 驗證和 Active Directory 管理使用者訪問，您可以建立 Active Directory 安全性群組，將其新增至資料庫，然後向該群組授予公用角色。