Làm cách nào để tạo đăng nhập Sql Server cho tài khoản miền?

Tất cả,

Tôi đã cài đặt Sql Server 2008 trên một máy chủ (giả sử Server1 ) trong Miền (giả sử là AD ). Tôi cũng có một tài khoản miền tên là AD \ Sql1 . Đây không phải là tài khoản Quản trị viên trên Miền ( AD ), nhưng tôi muốn nó là quản trị viên trên Server1 . Và sau đó tạo một đăng nhập trên Sql Server cho tài khoản Miền đó (không phải tài khoản cục bộ).

Làm thế nào để làm điều đó?

Câu hỏi:

1. Người dùng AD \ Sql1 , tôi muốn anh ta là Quản trị viên trên Server1 . Vì vậy, tôi chỉ cần tạo một tài khoản cục bộ có cùng tên người dùng (giả sử Server1 \ Sql1 ) và biến tài khoản cục bộ thành Quản trị viên trên máy. Tài khoản cục bộ đó có được tự động ánh xạ tới tài khoản miền có cùng tên không? Có thể tôi nên thêm vào đây mà CREATE LOGIN [AD\Sql1] FROM WINDOWSkhông làm việc cho tôi. Tôi đã thử và nhận được một lỗi nói user does not exist in Windows(một cái gì đó như thế)
2. Bây giờ, nếu các kỹ thuật trên hoạt động. Giả sử, AD \ Sql1 , trở thành Quản trị viên trên Sever1 . Vì vậy, về lý thuyết tôi không cần phải tạo Đăng nhập Sql cho tài khoản Windows Domain đó trên Máy chủ Sql, phải không? Tất cả các quản trị viên cục bộ là một phần của BUILTIT \ Quản trị viên tự động có quyền truy cập sysadmin vào Sql Server, phải không?

Tôi đã đi sai ở đâu? Vui lòng chia sẻ bất kỳ URL nào có thể giải thích khái niệm này tốt hơn.

Chỉnh sửa: Tôi cũng nên thêm rằng Câu hỏi 1 và 2 là quan trọng độc lập. Tôi biết cách thêm tài khoản domain / windows như sysadmin. Nhưng tôi quan tâm đến cách ánh xạ hoạt động giữa Tên miền và tài khoản cục bộ. Mục tiêu của tôi ở đây không phải là làm thế nào để thêm một tài khoản cục bộ như sysadmin, tôi có thể làm điều đó khá nhanh. Ý định của tôi không phải là thô lỗ, nhưng càng rõ ràng càng tốt. Nếu câu hỏi của tôi vẫn chưa rõ ràng, xin vui lòng cho tôi biết, để tôi có thể thêm chi tiết.

Cảm ơn,
_UB

Chỉnh sửa: Ngữ pháp

Không tạo tài khoản cục bộ có cùng tên với tài khoản miền. Nếu bạn muốn thêm một tên miền đăng nhập như một quản trị viên sql, hãy làm như sau:

• tạo thông tin đăng nhập cho tài khoản miền: create login [AD\Sql1] from windows;
• thêm thông tin đăng nhập vào nhóm sysadmin: exec sp_addsrvrolemember 'AD\Sql1', 'sysadmin';

Làm xong. Bạn sẽ đạt được kết quả tương tự nếu bạn chỉ cần thêm AD\Sqltài khoản vào quản trị viên cục bộ thông qua net localgroup Administrators /add AD\Sql1(từ vỏ CMD) nhưng đó không phải là giải pháp chính xác vì nó cấp cho AD\Sql1tất cả các đặc quyền của quản trị viên NT ngoài việc cấp cho anh ta quản trị viên SQL, không phải là cấp cho anh ta. do đó là một yêu cầu do đó là độ cao không cần thiết. BTW quy tắc rằng các thành viên của nhóm Quản trị viên cục bộ là quản trị viên SQL không ẩn, là một đặc quyền rõ ràng được cấp theo mặc định trong quá trình Thiết lập SQL và nó có thể bị thu hồi để bạn phải kiểm tra.

Kết nối với ví dụ của bạn trong SSMS. Mở rộng bảo mật / đăng nhập. Rt-click thêm đăng nhập mới, đưa vào thông tin. Trên các vai trò máy chủ, cấp cho nó sysadmin nếu bạn muốn nó có toàn bộ sức mạnh đối với thể hiện SQL. Làm xong. Tài khoản này không cần phải là quản trị viên cục bộ trên máy Windows của bạn để được sysadmin trong SQL Server.