7、SQL Server 数据库角色与 Windows 组的创建与管理

SQL Server 数据库角色与 Windows 组的创建与管理

1. 引言

在数据库管理中，安全是至关重要的一环。SQL Server 提供了多种方式来管理数据库的访问权限，包括固定数据库角色、自定义数据库角色、应用程序角色，同时 Windows NT/2000 支持创建用户组来简化权限管理。本文将详细介绍这些角色和组的创建与使用方法。

2. 使用固定数据库角色

2.1 概述

创建数据库账户并分配权限是一项繁琐的工作，尤其是在有大量用户的 SQL Server 安装中。幸运的是，SQL Server 提供了固定数据库角色，可将预定义的权限分配给用户组，而不是单独处理每个用户。

2.2 固定数据库角色介绍

SQL Server 定义了 10 种不同的固定数据库角色，每种角色对数据库对象具有不同的权限：
| 角色名称 | 权限说明 |
| ---- | ---- |
| db_owner | 数据库所有者，可执行其他固定数据库角色的任何任务，包括所有管理、设计和数据访问权限 |
| db_accessadmin | 管理新登录和账户的创建，包括单个用户和用户组 |
| db_datareader | 可查看数据库中所有表的所有数据 |
| db_datawriter | 可向数据库中所有表添加、更新或删除数据 |
| db_ddladmin | 可修改数据库中的对象，如添加或删除表，修改现有表的设计 |
| db_securityadmin | 管理数据库的安全性，可添加新角色并管理数据库内的语句和对象权限 |
| db