Руководство по основным приемам работы в ms sql server 2014 по дисциплине

Участники в SQL Server 
Применительно к компоненту Database Engine
 Участники 
(или 
Субъекты
) – 
это сущности, которые могут запрашивать ресурсы SQL Server. Наиболее 
часто в роли участников выступают имена входа и пользователи базы 
данных. Как и другие компоненты модели авторизации SQL Server, 
участников можно иерархически упорядочить. В Таблице 10 перечислены 
участники безопасности, а иерархия субъектов представлена на рисунке 8. 
Таблица 10. Структура участников SQL Server по области определения 
Иерархия 
Участники 
уровня Windows 

Имя входа домена Windows 

Локальное имя входа Windows 
уровня сервера 

Имя входа SQL Server 

Роль сервера 
уровня базы данных 

Пользователь базы данных 

Роль базы данных 

Роль приложения 
Рисунок 8 Субъекты безопасности на экземпляре SQL Server 
Область влияния субъекта зависит не только от области определения 
(Windows, сервер, база данных), но и от того, неделимый это субъект или 
коллективный. Имя входа Windows является примером индивидуального 
(неделимого) субъекта, а группа Windows — коллективного. Каждый субъект 
имеет идентификатор безопасности (SID). 

---

60 
Имя входа
– это субъект безопасности, с помощью которого система 
безопасности может проверить подлинность лица или сущности. Имя входа 
необходимо пользователю для соединения с SQL Server. 
SQL Server поддерживает два типа имен входа: 

Имена входа Windows. Это учетные записи безопасности, управляемые с 
помощью Windows, например, пользователь или группа Windows. 
SQL Server не проверяет подлинность этих имен входа, а скорее доверяет 
Windows проверку их личности. По этой причине подключения к SQL 
Server с помощью имени входа Windows часто называют доверенные 
соединения. 

Имена входа SQL Server. Это имена входа с учетными данными 
безопасности, которые определены в базе данных 
master
. SQL Server 
проверяет подлинность этих имен входа путем проверки пароля. 
Существуют только для обратной совместимости с приложениями и 
пользователями, которым необходимо получать доступ к SQL Server, 
используя явную учетную запись пользователя и пароль. 
При использовании имен входа Windows важно отметить, что имя входа 
Windows в SQL Server может ссылаться на отдельного пользователя 
Windows, на глобальную группу домена, определенную в Active Directory 
или на локальную группу (локальная группа домена в Active Directory или 
локальная группа Windows Server, на котором находится SQL Server). Имя 
входа Windows, которое ссылается на группу, позволяет всем пользователям 
в этой группе получить доступ к экземпляру SQL Server. 
Использование имен входа групп Windows может значительно упростить 
администрирование SQL Server. Пользователи Windows добавляются к 
глобальным группам в зависимости от их роли в организации, а глобальные 
группы добавляются в локальные группы на основе конкретных требований 
доступа к SQL Server. По мере появления новых пользователей, изменения 
статуса существующих пользователей или их ухода, доступ к SQL Server 
контролируется с помощью членства в группе Active Directory без 
необходимости внесения каких-либо изменений в SQL Server. Следует также 
отметить, что доступ, основанный только на именах входа групп Windows, 
может сделать более сложным решение вопросов тестирования и устранения 
неполадок в рамках SQL Server; но в целом можно на это пойти, чтобы 
получить долгосрочные преимущества.