关于SQLSERVER安全性规划和帐户学习！！！

 -- SQL SERVER使用三种方法来识别用户
-- 1，WINDOWS 用户登录
-- 2，WINDOWS 用户组的成员资格
-- 3，SQLSERVER专用登录（如果服务器使用了混合模式）
-- SQLSERVER帐户和WINDOWS帐户不同
-- WINDWOS帐户分两种：
-- 1，本地管理帐户
-- 2，域用户帐户
EXEC xp_loginconfig 'login mode'---- 查看服务器的验证模式
exec xp_loginconfig
-- -------------------------------1,windows验证
-- 他意味着，要先成为WINDOWS帐户，然后才能为SQLSERVER所识别。
-- 他会将WINDOWS的SID从WINDOWS传递给SQLSERVER。
-- WINDOWS验证可以验证WINDOWS用户和WINDOWS用户组的用户。
---使用代码添加WINDOWS用户和组。
-- 1，先建立WINDOW用户
-- 2，添加到SQLSERVER中，用SP—GRANTLOGIN‘ ’
-- 我建立WINDOW帐户TRY
-- 然后
sp_grantlogin 'HHQ-B14EA28241D/try'
sp_grantlogin 'try'  --------'try' 不是有效的 Windows NT 名称。请给出完整名称: <域/用户名>。
-- 拒绝WINDOWS登录到SQLSERVER，如下：
sp_denylogin 'HHQ-B14EA28241D/try'
独立的WINDOWS帐户，在操作系统中删除了此用户，查看独立用户的信息
sp_validatelogins  ----返回WINDOWS的SID和NT LOGIN
解决独立用户办法：
-- 1，如果TRY用户拥有对象，使用SP_CHANGEOBJECTOWNER,将它的所有权转给其它用户，也可以删除这些对象。
-- 2，使用SP_REVOKEDBACCESS删除这用户对所有数据库的访问权限
-- 3，使用SP_REVOKELOGIN