SQLServer2000程序设计张鑫燕主编吴小松副主编第9章课件教学.pptVIP

本章要点 安全认证模式 创建安全帐户 管理安全帐户 删除登录和用户 角色 权限管理 在SQL Server2000中工作时，用户要经过两个安全性阶段：身份验证和授权（权限验证）。 9.1.1 身份验证 SQL Server可以在两种安全（身份验证）模式之一下工作： 1、Windows 身份验证模式（Windows 身份验证）：Windows 身份验证模式使用户得以通过Windows NT 4.0 或 Windows 2000 用户帐户进行连接。 2、混合模式（Windows 身份验证和 SQL Server 身份验证）：混合模式使用户得以使用 Windows 身份验证或 SQL Server 身份验证与 SQL Server 实例连接。在 Windows 身份验证模式或混合模式下，通过 Windows NT 4.0 或 Windows 2000 用户帐户连接的用户可以使用信任连接。 3、设置Windows身份验证模式的安全性 操作如下： 设置Windows身份验证模式的安全性的操作： 4、设置混合模式安全性的方法 操作如下： 设置Windows身份验证模式的安全性的操作： 9.1.2 权限验证 当验证了用户的身份并允许其登录到 Microsoft SQL Server实例之后，在用户必须访问的每个数据库中都要求单独的用户帐户。在每个数据库中都要求用户帐户可防止用户连接到 SQL Server 实例并访问服务器上的所有数据库。 每个数据库中的用户帐户都用于为该数据库中的对象（表、视图和存储过程等）应用安全权限。 用户获得对数据库的访问权限后，SQL Server即接受命令。用户在数据库中所进行的所有活动都通过Transact-SQL语句传到SQL Server中。当SQL Server实例接收到 Transact-SQL语句时，将确定用户是否有在数据库中执行该语句的权限。如果用户没有执行语句的权限，或者没有访问该语句所使用对象的权限，则SQL Server将返回权限错误。 9.2.1 创建Windows用户或组 在可以访问数据库之前，必须给其授予连接到SQL Server实例的权限。如果Windows NT 4.0或Windows 2000组的所有成员都将与SQL Server实例连接，则可以将组作为一个整体来授予权限。管理组的权限比管理个别用户的权限容易得多。如果不能给该组集体授予权限，则可以分别给每个Windows NT 4.0或Windows 2000用户授予连接到SQL Server实例的权限。 1.用户 当授予Windows NT 4.0或Windows 2000用户连接到SQL Server实例的权限时，请指定用户所属的Windows NT 4.0或Windows 2000域名或计算机名，然后依次输入反斜线和用户名。 2.本地组和全局组 有多种类型的Windows NT 4.0和Windows 2000组，包括全局组和本地组： l?全局组包含来自Windows NT 4.0或Windows 2000域中的用户帐户，全局组就创建在该域中。全局组不能包含来自其它域的其它组或用户，并且不能在运行 Windows NT 4.0 Workstation或Windows 2000 Professional的计算机上创建。 l?本地组中可以含有来自域的用户帐户和全局组，该域必须是创建本地组的域或任何信任域。本地组中不能含有其它本地组。 l 另外，Windows NT 4.0和Windows 2000包含预定义的内置本地组，如Administrators、Users和Guests。 授权Windows NT 4.0或Windows 2000用户或组登录访问SQL Server的方法： 9.2.2 创建SQL Server登录 在下列情况下，通过指定的登录名和密码而不是Windows NT 4.0或Windows 2000用户或组帐户来添加允许连接的SQL Server登录帐户： l? 将 SQL Server 配置为在混合模式下运行。 l? SQL Server 实例正在 Microsoft Windows 98 上运行。 对于下列情况必须添加 SQL Server 登录： l? 为与包含从其它数据库供应商导入的数据的应用程序兼容。 l?为没有 Windows NT 4.0 或 Windows 2000 帐户的一般用户而设计的应用程序。 连接到在 Windows 98 上运行的 SQL Server 实例，因为 Windows 身份