Як створити вхід на сервер Sql для облікового запису домену?

Усі,

У мене Sql Server 2008 встановлений на сервері (скажімо, Server1 ) у домені (скажімо, AD ). У мене також є обліковий запис домену під назвою AD \ Sql1 . Це не обліковий запис адміністратора домену ( AD ), але я хочу, щоб він був адміністратором на сервері1 . Потім створіть логін на сервері Sql для цього облікового запису домену (не для локального облікового запису).

Як це зробити?

Запитання:

1. Користувач AD \ Sql1 , я хочу його як адміністратора на сервері1 . Для цього я просто створю локальний обліковий запис з тим самим іменем користувача (скажімо, Server1 \ Sql1 ) і роблю локальний рахунок адміністратором на машині. Чи буде цей локальний обліковий запис автоматично відображатися в однойменному обліковому записі домену? Можливо, я повинен додати тут, що CREATE LOGIN [AD\Sql1] FROM WINDOWSдля мене не вийшло. Я спробував і отримав помилку, сказавши user does not exist in Windows(щось подібне)
2. Тепер, якщо описана вище техніка працює. Припустимо, AD \ Sql1 стає адміністратором на Sever1 . Тож теоретично мені не потрібно створювати логін Sql для цього облікового запису Windows Domain на сервері Sql, правда? Усі локальні адміністратори, що входять до складу BUILTIT \ Admins, автоматично мають доступ до системного адміністратора до сервера Sql, правда?

Де я помилився? Будь ласка, поділіться будь-якими URL-адресами, які могли б краще пояснити цю концепцію.

Редагувати: Я також повинен додати, що питання 1 і 2 важливі незалежно. Я знаю, як додати обліковий запис домена / Windows як sysadmin. Але мене цікавить, як працює картографування між доменами та локальними акаунтами. Моя мета тут не в тому, як додати локальний обліковий запис як sysadmin, я можу це зробити досить швидко. Мій намір не бути грубим, а бути максимально чітким. Якщо моє запитання ще не зрозуміло, повідомте мене, щоб я міг додати більше деталей.

Спасибі,
_UB

Редагувати: Граматика

Не створюйте локальний обліковий запис з таким самим іменем, як обліковий запис домену. Якщо ви хочете додати логін для домену як адміністратори sql, виконайте наступне:

• створити логін для облікового запису домену: create login [AD\Sql1] from windows;
• додати логін до групи sysadmin: exec sp_addsrvrolemember 'AD\Sql1', 'sysadmin';

Зроблено. Ви б домоглися того ж результату, якби просто додати AD\Sqlобліковий запис до місцевих адміністраторів через net localgroup Administrators /add AD\Sql1(з оболонки CMD), але це не правильне рішення, оскільки воно надає AD\Sql1всі права адміністратора NT на додаток до надання йому адміністратора SQL, який не є тому вимога заявлена ​​як непотрібне піднесення. BTW правило, що члени локальної групи адміністраторів є адміністраторами SQL, не є неявними, є явним привілеєм, наданим за замовчуванням під час установки SQL, і його можна скасувати, тому вам доведеться перевірити це.

Підключіться до свого примірника в SSMS. Розгорніть безпеку / вхід. Rt-клацніть додати новий логін, введіть інформацію. На серверних ролях надайте йому sysadmin, якщо ви хочете, щоб він мав повну владу над екземпляром SQL. Зроблено. Цей обліковий запис не повинен бути локальним адміністратором на вашій машині Windows, щоб бути систематизованим на SQL Server.