用户SQLServer数据库.PPTVIP

实验 任务1：创建和管理登录并设置服务器安全 任务2：创建和管理用户并设置数据库安全 实验背景 在服务器SERVER的默认实例已经建立了一个数据库叫AdventureWorks，现在需要加强服务器和数据库的安全，以保障系统正常运行，通过适当的权限分配，授予或撤销用户访问数据库及其对象的权限。 以下WINDOWS组需要登录以便访问SQL Server数据库 Windows组 默认数据库 SERVER\HREmployees AdventureWorks SERVER\ITEmployees master 实验背景(续) ITEmployees组可以建立新数据库 薪水册应用程序要求SQL登录具有以下设置： 登录名：HRApp 密码：Pa$$w0rd 密码策略：未启用 密码过期策略：未启用 用户必须在下一次登录时更改密码：未启用 默认数据库： AdventureWorks 默认语言：delault 负责薪水册应用程序的人员必须能够管理HRApp登录，因此为其创建下以SQL登录： 登录名：HRAppAdmin 密码：Pa$$w0rd 密码策略：已启用 密码过期策略：已启用 用户必须在下一次登录时更改密码：未启用 默认数据库：master 默认语言：delault 实验背景(续) 让HRApp登录帐户可以查询AdventureWorks数据库中的任意表 让HREmployees Windows组成员可以查询和插入AdventureWorks数据库中的任何表 “人力资源”部门的高级雇员必须能够在AdventureWorks数据库的HumanResources架构中的任何表中查找、插入和更新数据。为此须创建HRManager的数据库角色，并授予它必要的权限。 HREmployees组的成员Holly应该添加到此数据库角色中。 ITEmployees Windows组的成员Anders必须能够备份AdventureWorks数据库。 任务1：创建和管理登录并设置服务器安全 完成要求 以AW_Security为项目名称保存以下所有操作脚本为CreateLogins.sql。 查看现在Windows用户和组并添加所需用户。 启用本地密码策略 将服务器身份验证模式设置为“SQL Server和Windows身份验证” 为HREmployees 和ITEmployees组创建Windows登录 为薪水册应用程序及其管理员创建不同密码策略的SQL登录 修改HRAppAdmin和HRApp密码，验证Windows密码策略是否应用到HRAppAdmin，而不是HRApp 将ITEmployees登录赋给合适的服务器角色并验证是否能新建数据库 为HRAppAdmin登录授予更改HRApp的权限 验证HRAppAdmin登录是否能更改HRApp的密码。 任务2：创建和管理用户并设置数据库安全 完成要求 在AW_Security项目中保存以下所有操作脚本为CreateUsers.sql。 为SERVER\HREmployees和SERVER\ITEmployees登录创建HREmployees和ITEmployees用户 为单独的Windows用户Holly和Anders帐户创建用户 用户名：Holly 登录名：SERVER\Holly 默认架构：HumanResources 用户名：Anders 登录名： SERVER\Anders 默认架构：dbo 为HRApp SQL登录创建用户 用户名：HRApp 登录名：HRApp 默认架构：HumanResources 将Anders添加到db_backupoperator角色 修改并调用TestPermissions.sql源代码验证HRApp的权限。 将HRApp添加到db_datareader角色，并再次验证其权限。 任务2：创建和管理用户并设置数据库安全 完成要求(续) 修改TestPermissions.sql以Holly身份执行验证Holly权限。 将HREmployees 添加到db_datareader和db_datawriter角色。 再次执行TestPermissions.sql验证Holly权限的变化 。 创建名为HRManager的自定义角色 将HumanResources架构上的EXECUTE权限授予HRManager角色 将HOLLY添加到HRManager角色 再次执行TestPermissions.sql验证Holly权限的变化