SQL Server 的登入验证.docVIP

第10章 SQL Server的系統平台與安全管理機制 SQL Server 2005 18-1. 本章目的： 2 18-2. 範例練習：如何設定電腦開機時自動啟動SQL Server 2 18-3. SQL Server的安全管制架構 5 18-4. 範例練習：如何變更SQL server伺服器預設的驗證設定（Windows登入驗證 、SQL Server登入驗證 ） 8 18-5. 登入帳戶的建立與管理 9 18-6. 範例練習：如何將1個Windows 驗證的帳戶新增成SQL server驗證的帳戶 11 18-7. OleDb 連接字串 16 18-8. 4種資料庫：『Access 2003、Access 2003、SQL server、mySQL』，在程式連線ConnectionString的不同之處 17 18-9. 範例練習[exp24-1]：建立VB.NET『Windows資料庫連線程式』（使用Access、Excel） 19 18-10. 範例練習[exp24-2]：建立VB.NET『Windows資料庫連線程式』（使用SQL server） 28 本章目的： 認識各種讓程式產生報表的方法，包括：微軟報表設計與Crystal Report。 實例製作Microsoft報表和ReportViewer 控制項 範例練習：如何設定電腦開機時自動啟動SQL Server 如何將一個資料庫『附加』到SQL Server上 下載『圖書銷售.mdf』 附加資料庫 --利用SQL Server Management Studio工具  如何瀏覽資料庫的資料表內容 如何在執行SQL語法，查詢資料庫  SQL Server的安全管制架構 兩階段安全性機制： 驗證（authentication） 授權（權限確認：permission） 第一階段：驗證（Authentication） 跨進入SQL Server的第一道門。 該階段是在確認登入的帳戶是不是SQL Server系統所認可授權的帳戶。 通過驗證的合法帳戶，就可在SQL Server上執行某些系統授權的特定工作。如：建立帳戶、建立資料庫…等工作。 「伺服器角色」是用來設定登入帳戶在 SQL Server 伺服器上可以被授權的工作有哪些。 登入驗證方式有下面兩種： Windows登入驗證 SQL Server登入驗證 問題：通過第一階段驗證的帳戶是否就表示有權利可以去存取SQL Server上資料庫的資料嗎？？ 答案： 否!!! 還必須通過下一個 授權階段 的設定，帳戶才有存取資料庫資料的權利。 第二階段：授權（Permission） 授權通過第一階段驗證後的帳戶對資料庫有哪些存取權限。 對資料庫的授權，可分下面層面來設定： 設定「存取資料庫的權限」 - 對資料庫的整體設定權限，是透過「資料庫角色」來完成權限的設定。 設定「存取資料庫物件的權限」 - 對個別資料庫物件(資料表、檢視表…)設定權限，透過資料庫中的「資料庫使用者」物件來設定個別登入帳戶存取資料庫物件的權限。 SQL Server 的登入驗證- Windows驗證 使用者透過Windows 的帳戶登入。(注意：Windows 上的使用者帳戶，必須事先在SQL Server上有對應的帳戶) 此種驗證模式下，對於新的使用者，系統管理人員必須先在Windows系統上建立一新的登入帳號，並在 SQL Server上設定對應的 SQL Server 帳戶。 Windows 驗證模式適合在作業環境皆為 Windows 的系統中。 此種驗證模式支援下面幾種使用者登入： 本機使用者 本機群組 網域使用者 網域群組 SQL Server 的登入驗證- SQL Server驗證 SQL Server登入驗證模式，使用者必須在SQL Server有帳戶及密碼，透過這帳戶與密碼來登入SQL Server， 這些SQL Server的帳戶與Windows帳戶是無關。 此種登入驗證模式，適合在下面幾種作業環境： 非信任網域帳戶 非信任網域群組 異質的作業系統連結，如：在UNIX系統下，java程式透過JDBC連結到SQL Server)  範例練習：如何變更SQL server伺服器預設的驗證設定（Windows登入驗證 、SQL Server登入驗證 ） 注意：要重新啟動電腦才會生效  登入帳戶的建立與管理 SQL Server系統預