Руководство по основным приемам работы в ms sql server 2014 по дисциплине

6.3 Управление участниками уровня Базы данных 
После создания имен входа, необходимо предусмотреть, чтобы хотя бы один 
логин имел доступ к базам данных. Доступ к базе данных предоставляется 
для логина путем создания для него пользователя базы данных. 
Пользователи Базы данных 
При создании пользователя базы данных ему назначается идентификатор 
(principal_id) и идентификатор безопасности (SID).
Можно создать пользователей базы данных с помощью инструкций CREATE 
USER или среды SSMS. 
В следующем примере в БД 
salesdb
создаются 3 пользователя: 
USE salesdb; 
CREATE USER SalesReps 
FOR LOGIN [ADVENTUREWORKS\SalesReps] 
WITH DEFAULT_SCHEMA = Sales; 
CREATE USER DanDrayton 
FOR LOGIN DanDrayton; 
CREATE USER WebUser 
FOR LOGIN [ADVENTUREWORKS\WebAppSvcAcct]; 
Обратите внимание, что первый оператор CREATE USER включает в себя 
схему по умолчанию. Схемы – это пространства имен, которые используются 
для упорядочивания объектов в базе данных. Если параметр WITH 
DEFAULT_SCHEMA не задан, то схемой по умолчанию будет встроенная 
схема dbo. В третьем операторе имя пользователя отличается от имени входа, 
с которым он связан. 
Можно удалить пользователей из базы данных (с помощью инструкции 
DROP USER или среды SSMS). Однако нельзя удалить пользователя базы 
данных, который является владельцем любого защищаемого объекта 
(например, таблицы или представления). 
Управление идентификаторами безопасности (SID) 
При создании имени входа SQL Server, ему назначаются идентификатор 
(principal_id) и идентификатор безопасности (SID). Когда затем создается 
пользователь базы данных, principal_id и SID логина вносятся в системное 
представление 
sys.sysusers
. Если затем выполнить резервное копирование и 
восстановление базы данных на другой сервер, пользователь по-прежнему 
присутствует в базе данных, но без соответствующего ему имени входа на 
сервере. Даже если затем создать новый логин с тем же именем (как у 
пользователя в базе данных), это не будет работать потому, что имя входа 
будет иметь другой SID. 
Устранить проблему можно, если с помощью инструкции ALTER USER 
обновить пользователя базы данных, чтобы связать его с новым логином:
ALTER USER DanDrayton WITH LOGIN = DanDrayton; 

---

72 
Это решает проблему, но, если впоследствии восстановить базу данных на 
том же или другом сервере, то проблема возникнет снова. Лучший способ 
избежать этой проблемы при создании имени входа использовать 
предложение SID.