实验6 SQL Server 2005管理安全性.docVIP

实验6 管理安全性 目标 本练习的目标是使学生创建一个 Windows 登录并分配服务器作用域的权限。 确认 SQL Server 身份验证模式 过程列表 执行以下步骤确认 SQL Server 验证。 单击“开始”，依次指向“所有程序”、Microsoft SQL Server 2005，然后单击 SQL Server Management Studio。 在“连接到服务器”对话框中，指定下表中的值，然后单击“连接”。 用户界面元素 值 服务器类型 数据库引擎 服务器名称 本地服务器 如果“对象资源管理器”不可见，则单击“视图”菜单上的“对象资源管理器”。 在“对象资源管理器”中，右击 本地服务器 单击“安全性”。 在“服务器身份验证”部分中，验证是否已选择了“Windows 身份验证模式”。 如果未选择“Windows 身份验证模式”，则按照步骤 7 至 步骤 14 更改身份验证模式。 如果选择了“Windows 身份验证模式”，单击“取消”以取消对话框。 在“服务器身份验证”部分中，单击“Windows 身份验证模式”。 单击“确定”以执行该更改。 如果通知你必须重新启动服务器，请单击“确定”。 在“对象资源管理器”中，右击 本地服务器 当提示确认时，请单击“是”。 当通知“SQL Server 代理“服务也将停止时，请单击“是”。 在“摘要”面板中，右击“SQL Server 代理”，然后单击“启动”。 当提示确认时，单击“是”。 创建登录 过程列表 执行以下步骤来创建一个登录： 在“对象资源管理器”中，依次展开“本地服务器 右击“登录”并单击“新建登录”。 在“新建登录”对话框的“登录名”框中，输入 本地服务器\Claus 单击“确定”以创建登录。 分配服务器作用域权限 过程列表 执行以下步骤来创建服务器作用域登录： 在“对象资源管理器”中，右击 本地服务器 在“服务器属性—本地服务器 如果 本地服务器\Claus 单击“添加”以添加一个登录。 在“选择登录或角色”对话框中，单击“浏览”。 在“浏览对象”对话框中，选中 本地服务器\Claus 单击“确定”以关闭“选择用户或角色”对话框。 4. 单击“登录或角色”列表中的 本地服务器\Claus 5. 选中“本地服务器\Claus 6. 单击“确定”以关闭该对话框。 课堂练习二：管理用户 目标 本练习的目标是使学生创建一个数据库用户并分配数据库作用域权限和架构作用域权限。 查看现有用 过程列表 单击“开始”，依次指向“所有程序”、Microsoft SQL Server 2005，然后单击 SQL Server Management Studio。 用户界面元素 值 服务器类型 数据库引擎 服务器名称 本地服务器 身份验证 身份验证 在“对象资源管理器”中，依次展开“数据库”、AdventureWorks 和“用户”。 创建用户 过程列表 执行以下步骤创建一个用户： 右单“用户”并单击“新建用户”。 在“数据库用户—新建”对话框的“用户名”框中，输入 Claus。 单击“登录名”文本框右边的省略号。 在“选择登录”对话框中，单击“浏览”。 在“浏览对象”对话框中，选中 本地服务器\Claus 单击“确定”关闭“选择登录”对话框。 单击“确定”创建用户。 分配数据库作用域权限 过程列表 执行以下步骤分配数据库作用域权限。 在“对象资源管理器”中，右击 AdventureWorks，然后单击“属性”。 —AdventureWorks”对话框中，单击“选择页”窗格中的“权限”。 如果 Claus 尚未在“用户或角色”列表中列出： 在“选择用户或角色”对话框中，单击“浏览”。 在“浏览对象”对话框中，选中 Claus 旁边的复选框，然后单击“确定”。 单击“确定”关闭“选择用户或角色”对话框。 选中“Claus 显式权限”列表中的“创建表”、“创建视图”和“选择”等的“授予”复选框。 单击“确定”以关闭该对话框。 分配架构作用域权限 过程列表 执行以下步骤分配架构作用域权限： 在“对象资源管理器”中，展开“安全性”文件中AdventureWorks 数据库的“架构”。 右击，然后单击“属性”。 在“架构属性—HumanResources”对话框中，单击“选择页”列表中的“权限”。 如果 Claus 尚未在“用户或角色”列表中列出： 在“选择用户或角色”对话框中，单击“浏览”。 在“浏览对象”对话框中，选中 Claus 旁边的复选框，然后单击“确定”。 单击“确定”以关闭“选择用户或角色”对话框。 选择“Claus 的明确权限”列表的“更改”、“删除”和“选择”等的“拒绝”复选框。 单击“确定”以关闭该对话框。 演示：使用证书 目标：管理证书