第8章 身份认证.pptVIP

第8章　SQL Server 2000身份认证 8.2.1 Windows NT认证模式登录账号的建立与删除 1. Windows NT认证模式登录账号的建立 1) 通过企业管理器建立Windows NT认证模式的登录账号 8.2.1 Windows NT认证模式登录账号的建立与删除 8.2.1 Windows NT认证模式登录账号的建立与删除 2) 通过调用系统存储过程建立Windows NT认证模式的登录账号 创建Windows NT、Windows 2000的用户或组后，使用系统存储过程sp_grantlogin可将一个Windows NT或Windows2000的用户或组的登录账号添加到SQL Server中，以便通过Windows 身份验证连接到SQL Server。语法格式如下: sp_grantlogin [@loginame =] login 参数含义 : @loginame =:原样输入的常量字符串 8.2.1 Windows NT认证模式登录账号的建立与删除 2. Windows NT认证模式登录账号的删除 8.2.2 混合认证模式下SQL Server登录账号的建立与删除 (1) 在企业管理器中，选择要登录的SQL Server服务器图标右击，出现一快捷菜单，选择菜单项“属性”，出现如图的SQL Server服务器属性配置窗口。 8.2.2 混合认证模式下SQL Server登录账号的建立与删除 (2) 选择“安全性”选项卡，如图所示，选择身份验证方式为“SQL Server与Windows”，选择“确定”按钮。 8.2.2 混合认证模式下SQL Server登录账号的建立与删除 1. 通过企业管理器创建SQL Server登录账号 8.2.2 混合认证模式下SQL Server登录账号的建立与删除 2. 利用系统存储过程创建SQL Server登录账号.语法格式如下: sp_addlogin [ @loginame = ] login ???? [ , [ @passwd = ] password ] ???? [ , [ @defdb = ] database ] ??? [ , [ @deflanguage = ] language ] ??? ?[ , [ @sid = ] sid ] ???? [ , [ @encryptopt = ] encryption_option ] 8.2.2 混合认证模式下SQL Server登录账号的建立与删除 3. SQL Server登录账号的删除 利用sp_droplogin系统存储过程可删除SQL Server登录账号: 语法格式: sp_droplogin [ @loginame = ] login 参数含义: login:将被删除的登录账号名。 　　　　　　 返回值:0（成功）或 1（失败）。 (1) 若要删除一个数据库现有用户的登录账号，必须首先 使用 sp_dropuser 删除该用户。 (2) 不能删除系统管理员 (sa) 的登录账号。 (3) 不能在用户定义的事务内执行 sp_droplogin。 (4) 只有sysadmin 和 securityadmin 固定服务器角色的成员才 能执行 sp_droplogin。 8.3.1 固定服务器角色 (1) 以系统管理员身份登录到SQL Server服务器，在登录图标对应的列表项中，选择登录账号“DLGC-YPOOLOLRW4\LIU”的项目双击； (2) 选择“服务器角色” 选项卡，选项卡中列出了SQL Server所有的固定服务器角色，将“System administrators”服务器角色前的复选框选中。 8.3.1 固定服务器角色 2. 利用系统存储过程添加固定服务器角色成员 利用系统存储过程sp_addsrvrolemember可将一登录账号添加 到某一固定服务器角色中，使其成为固定服务器角色的成员。说明: 8.3.1 固定服务器角色 3. 利用系统存储过程删除固定服务器角色成员 利用sp_dropsrvroleme