Ограниченные права: Локальный SQL-сервер - проверка подлинности SQL при помощи учетной записи системного администратора (SA)

Используйте следующую процедуру для создания соответствующего входа SQL, если в вашем решении WhatsUp Gold используется проверка подлинности SQL с существующей учетной записью sa. В экземпляре SQL должна быть подготовлена новая учетная запись SQL, также должен быть назначен владелец баз данных приложения.

Создание выделенной учетной записи SQL для WhatsUp Gold

1. Запустите на выполнение утилиту SQLCMD.
2. Подключитесь к основной базе данных.
3. Создайте учетную запись SQL путем подачи следующей команды:
   
   CREATE LOGIN [WhatsUpGold_User] WITH PASSWORD = N'P@ssw0rd', DEFAULT_DATABASE = [WhatsUp]
   
4. Назначьте новое имя пользователя dbo в каждой из баз данных приложения путем подачи следующей команды:
   
   ALTER AUTHORIZATION ON DATABASE::[WhatsUp] TO [WhatsUpGold_User]
ALTER AUTHORIZATION ON DATABASE::[NetFlow] TO [WhatsUpGold_User]
ALTER AUTHORIZATION ON DATABASE::[NFArchive] TO [WhatsUpGold_User]
   
5. Предоставьте новой учетной записи возможность создать новую базу данных приложения путем подачи следующей команды:
   
   GRANT CREATE ANY DATABASE TO [WhatsUpGold_User]
   
6. Предоставьте новой учетной записи возможность наблюдать общую производительность сервера путем подачи следующей команды:
   
   GRANT VIEW SERVER STATE TO [WhatsUpGold_User]
   
7. Остановите службу Ipswitch Network Management для Windows, основное приложение WhatsUp Gold и приложения панели задач.
8. Остановите IIS.
9. В группе программ WhatsUp Gold в папке Utilities меню Пуск, выполните утилиту настройки баз данных (Database Configuration Utility).
10. Введите имя пользователя и пароль для новой учетной записи SQL и нажмите Подключение.
11. Перезапустите IIS.

<Важно> После окончания миграции в модель с ограниченными правами доступа, мы настоятельно рекомендуем создать новую резервную копию для всех баз данных приложения. Резервные копии баз данных, созданные до этого события, станет невозможным восстановить при помощи основного приложения WhatsUp Gold, и после восстановления, учетная запись SQL, используемая WhatsUp Gold, должна быть повторно назначена пользователю dbo в базах данных. Резервные копии баз данных, созданные после этого события, могут быть восстановлены при помощи основного приложения WhatsUp Gold, и не потребуют внесения изменений в пользователя dbo.

См. также Ограниченные права: Локальный SQL Server Ограниченные права: Локальный SQL Server - Проверка подлинности Windows с локальной учетной записью администратора Ограниченные права: Локальный SQL Server - Проверка подлинности SQL с существующей учетной записью sysadmin