【正文】 因此， IIS管理員和 Windows管理員需要共同使用正確的許可級(jí)配置 IIS和 Windows。會(huì)話安全在兩個(gè)服務(wù)之間建立認(rèn)證和加密的通信。 1．授予權(quán)限 2．拒絕權(quán)限。以在 wj數(shù)據(jù)庫中的 db_owner角色為例說明，操作步驟如下。 1．標(biāo)準(zhǔn)角色 標(biāo)準(zhǔn)角色是由數(shù)據(jù)庫成員所組成的組，此成員可以是用戶或者其他的數(shù)據(jù)庫角色，在創(chuàng)建一個(gè)數(shù)據(jù)庫時(shí)，系統(tǒng)默認(rèn)創(chuàng)建 10個(gè)固定的標(biāo)準(zhǔn)角色，在【對(duì)象資源管理器】面板中，展開【數(shù)據(jù)庫】選項(xiàng)，再展開某個(gè)數(shù)據(jù)庫的文件夾，然后展開【安全性】選項(xiàng)，展開【角色】下面的【數(shù)據(jù)庫角色】選項(xiàng) 2．應(yīng)用程序角色 應(yīng)用程序角色用來控制應(yīng)用程序存取數(shù)據(jù)的，本身并不包括任何成員。 1．使用存儲(chǔ)過程修改登錄屬性 2．使用 SQL Server Management Studio修改登錄賬戶屬性 查看數(shù)據(jù)庫的用戶 在 SQL Server 2023中，也可以通過 SSMS和存儲(chǔ)過程來查看數(shù)據(jù)庫的用戶。 使用存儲(chǔ)過程創(chuàng)建數(shù)據(jù)庫用戶 下面學(xué)習(xí)用于創(chuàng)建數(shù)據(jù)庫用戶的存儲(chǔ)過程。] [,[deflanguage=]39。然后，需要檢測(cè)用戶是否有訪問服務(wù)器數(shù)據(jù)的權(quán)限，為此需要授予每個(gè)數(shù)據(jù)庫中映射到用戶登錄的賬戶訪問權(quán)限。 身份驗(yàn)證階段 在驗(yàn)證階段，系統(tǒng)對(duì)用戶登錄進(jìn)行驗(yàn)證。language39。 1．使用 sp_adduser創(chuàng)建數(shù)據(jù)庫用戶 該存儲(chǔ)過程用于添加新的用戶。 1．使用 SSMS查看數(shù)據(jù)庫的用戶 2．用存儲(chǔ)過程查看數(shù)據(jù)庫的用戶 刪除登錄和用戶帳戶 通過 SQL Server 2023可以完成登錄和用戶帳戶的創(chuàng)建，同樣，也可以完成相應(yīng)帳戶的刪除任務(wù)。在編寫數(shù)據(jù)庫的應(yīng)用程序時(shí)，可以自定義應(yīng)用程序角色，讓應(yīng)用程序的操作能用編寫的程序來存取SQL Server的數(shù)據(jù)。 （ 1）在【對(duì)象資源管理器】面板中，選擇【數(shù)據(jù)庫】選項(xiàng)，展開某個(gè)數(shù)據(jù)庫的文件夾，然后選擇展開【安全性】選項(xiàng)，選中【角色】選項(xiàng)展開。 3．撤銷權(quán)限 高級(jí)安全特性 本節(jié)學(xué)習(xí) SQL Server 2023的高級(jí)安全特性，包括通知服務(wù)安全、分析服務(wù)安全、集成服務(wù)安全、報(bào)表服務(wù)安全、服務(wù)代理安全。 傳輸安全防止未認(rèn)證的數(shù)據(jù)庫向本地?cái)?shù)據(jù)庫實(shí)例傳送服務(wù)代理消息。另外，報(bào)表數(shù)據(jù)本身需要通過某些用戶賬戶導(dǎo)出， DBA需要配置這些。報(bào)表服務(wù)是屬于 IIS并基于Inter的應(yīng)用。會(huì)話安全還提供遠(yuǎn)程認(rèn)證和消息完整性檢查。 使用 SQL語句設(shè)置權(quán)限 本節(jié)學(xué)習(xí)如何通過 SQL語句對(duì)權(quán)限進(jìn)行管理。 查看角色的屬性 通過 SQL Server 2023還可以對(duì)各類角色的屬性進(jìn)行查看。 .標(biāo)準(zhǔn)角色與應(yīng)用程序角色 在 SQL Server 2023中，數(shù)據(jù)庫角色可分為兩種：標(biāo)準(zhǔn)角色和應(yīng)用程序角色。 1．使用系統(tǒng)存儲(chǔ)過程查看登錄賬號(hào) 2．使用 SSMS查看登錄賬號(hào) 修改登錄帳號(hào)屬性 同樣， SQL Server 2023可以分別通過系統(tǒng)存儲(chǔ)過程和 SSMS來修改登錄帳號(hào)。如果不想創(chuàng)建用戶賬號(hào)，單擊【取消】按鈕即可。database39。 權(quán)限認(rèn)證階段：身份驗(yàn)證的通過只表示用戶可以連接到 SQL Server 2023服務(wù)器上。 SQL Server 2023和 Windows是結(jié)合在一起的，它們會(huì)產(chǎn)生兩種驗(yàn)證模式： Windows身份驗(yàn)證模式和混合身份驗(yàn)證模式。][,[sid=]sid][,[encryptopt=]39。語法格式如下： sp_adduser [loginame=] 39。本節(jié)將學(xué)習(xí)如