SQLServer2000数据库管理系统.pptVIP

*混合验证模式具有以下优点：1．创建了WindowsNT/2000之上的另外一个安全层次。2．支持更大范围的用户，如非WindowsNT客户、Novell网络等。3．一个应用程序可以使用单个的SQLServer登录和口令。由此可以看出：验证模式的选择通常与网络验证的模型和客户与服务器间的通信协议有关。如果网络主要是WindowsNT/2000网，则用户登录到WindowsNT/2000时已经得到了确认，因此，使用Windows验证模式将减轻系统的工作负担；但是，如果网络主要是Novell网络或者对等网，则使用SPX协议和SQLServer验证模式将是很方便的。因为，这种情况下，只需创建SQLServer登录帐户，而不用创建WindowsNT/2000帐户。*设置验证模式在第一次安装SQLServer，或者使用SQLServer连接其他服务器的时候，需要指定验证模式。对于已经指定验证模式的SQLServer服务器，在SQLServer中还可以进行修改。操作步骤如下：1．打开企业管理器，展开“服务器组”文件夹，在其中的某个服务器上单击右键，在弹出的快捷菜单上选择“编辑SQLServer注册属性”菜单命令，这时打开“已注册的SQLServer属性”对话框。2．在对话框中设置验证模式后，单击“确定”按钮即可。但要注意：修改验证模式后，必须首先停止SQLServer服务，然后重新启动SQLServer，才能使新的设置生效。*7.9.2帐号和角色在SQLServer中，帐号有两种：一种是登录服务器的登录帐号（loginname）另外一种是使用数据库的用户帐号（username）。登录帐号是指能登录到SQLServer的帐号，属于服务器的层面，它本身并不能让用户访问服务器中的数据库，而登录者要使用服务器中的数据库时，必须要有用户帐号才能够存取数据库。就如同公司门口先刷卡进入（登录服务器），然后再拿钥匙打开自己的办公室（进入数据库）一样。用户名要在特定的数据库内创建，并关联一个登录名（当一个用户创建时，必须关联一个登录名）。用户定义的信息存放在服务器的每个数据库的sysusers表中，用户没有密码同它相关联。通过授权给用户来指定用户可以访问的数据库对象的权限。*服务器的登录帐号1．查看登录帐号方法1：使用企业管理器在安装SQLServer后，系统默认创建三个登录帐号。进入企业管理器，展开“SQLServer组”，找到所要连接的SQLServer服务器，展开该服务器对应的文件夹，再展开“安全性”文件夹，单击“登录”选项，即可看到系统创建的默认登录帐号及已建立的其他登录帐号。*其中：BUILTIN\Administrators、域名\Administrator、sa是默认的登录帐号，它们的含义如下：（1）BUILTIN\Administrators：凡是WindowsNTServer/2000中Administrators组的帐号都允许登录SQLServer。（2）域名\Administrator：允许NTServer的Administrator帐号登录。（3）sa：超级管理员帐号，允许SQLServer的系统管理员登录，此SQLServer的管理员不一定是WindowsNTServer/2000的管理员（但通常是）。方法2：使用存储过程使用sp_helplogins可查看登录帐号。格式是：execsp_helplogins*2.创建一个登录帐号在此介绍两种创建方法：一种是利用SQLServer的企业管理器。一种是利用SQLServer提供的存储过程。方法1：（1）在SQLServer的企业管理器下，展开“SQLServer组”文件夹，找到需要建立登录帐号的服务器并展开其文件夹，再展开“安全性”文件夹，在“登录”选项上右击鼠标，在出现的快捷菜单中单击“新建登录”菜单命令，打开“SQLServer登录属性”对话框。（2）在“名称”文本框中输入要创建的登录帐号名称，如：“StudyAdm”，在“身份验证”选项组中，单击“SQLServer身份验证”单选钮，并输入密码，然后在“默认设置”选项组中，选择数据数据库列表中的某个数据库，如：“Study”，表示该登录帐号默认登录到Study数据库中。（3）在对话框中，单击“服务器角色”标签，打开“服务器角色”选项卡，在此选项卡中，可以设置登录帐号所属的服务器角色。*角色（role）是一组用户所构成的组，可分为服务器角色与数据库角色。以下先介绍服务器角色，数据库角色放在后面讲解。服务器角色是负责管理与