【正文】 識(shí) 刪除 SQL Server登錄標(biāo)識(shí) 系統(tǒng)內(nèi)置的 Windows NT登錄賬戶 Windows NT用戶組分為 本地組 和 全局組兩類，其中全局組只包含本域中的用戶賬戶，不包含其他域中的用戶或用戶組；本地組可以包含本域或信任域中的用戶賬戶和全局組，但它不包含其他本地組。這種認(rèn)證模式只適用于 Windows NT平臺(tái) 用戶安全賬戶認(rèn)證 2. SQL Server認(rèn)證模式 在 SQL Server認(rèn)證模式中，如果用戶提供一個(gè)SQL Server登錄用戶名和口令，該記錄將保存在 SQL Server內(nèi)部，而且該記錄與任何Windows NT賬號(hào)無關(guān)，如果用戶想通過任何一個(gè)微軟應(yīng)用程序與 SQL Server連接時(shí)，需要先檢查一下 SQL Server的 授權(quán)并提供這個(gè)登錄的用戶名稱和口令，通過認(rèn)證后應(yīng)用程序才可以連接到系統(tǒng)服務(wù)器上，否則服務(wù)器將拒絕用戶的連接請(qǐng)求。 （ 6） Users：一般用戶組。 , ] { [ new =] 39。name_in_db39。 角色是具有相同權(quán)限的用戶的集合，它提供的默認(rèn)訪問權(quán)限為 “ 讀取 ” （即 “ 只讀 ” ），但如果多維數(shù)據(jù)集或維度是寫啟用的，也可以為選中的數(shù)據(jù)庫(kù)或多維數(shù)據(jù)集角色授予 “ 讀 /寫 ” 訪問權(quán)限。security_account39。 ] [ , [ sid = ] sid ] [ , [ encryptopt = ] 39。 （ 2） Account Operators：域用戶或組賬戶管理員組。第 11章 SQL Server 20xx的安全管理 本章要點(diǎn)： 本章主要介紹了安全訪問控制、登錄標(biāo)識(shí)管理、角色管理、數(shù)據(jù)庫(kù)用戶管理、權(quán)限設(shè)置等。 （ 3） Server Operators：域服務(wù)器管理員組。encryption_option39。 數(shù)據(jù)庫(kù)用戶管理 添加用戶賬戶 修改用戶賬戶 刪除用戶賬戶 添加用戶賬戶 1. 使用 SQL Server management studio向?qū)砑佑脩糍~戶 2. 使用 sp_grantdbaccess添加用戶賬戶 添加用戶賬戶 2. 使用 sp_grantdbaccess添加用戶賬戶 在查詢分析器中，可以使用 sp_grantdbaccess為前數(shù)據(jù)庫(kù)中添加一個(gè)安全賬戶，并使其能夠被授予在數(shù)據(jù)庫(kù)中執(zhí)行活動(dòng)的