Администратор с ограничением на регистрацию пользователей

Администратор МИС МЕДИАЛОГ может иметь ограничение на доступ к SQL-серверу а именно:

·создание логинов на SQL-сервере;

·запуск утилиты Profiler.

Такой администратор получает роль db_owner, т.е. имеет права на все действия с определенной базой данных, но не имеет доступа к другим базам данных на сервере. В отличие от описанного выше администратора с ограничением доступа к SQL серверу данный администратор может регистрировать новых пользователей в МИС МЕДИАЛОГ, только если для них уже заведены логины на SQL-сервере.

Процедура создания такого администратора следующая:

1.запустить Microsoft SQL Server Management Studio, в меню слева открыть раздел Security/Logins;

2.в контекстном меню выбрать пункт New Login;

3.в открывшемся окне (рис. 1.9) вписать новый логин в поле Login name, выбрать опцию SQL server authentification, ввести и подтвердить пароль (Password, Confirm password), снять флажки ниже, выбрать язык по умолчанию (Default language) - "English";

4.нажать ОК.

Рисунок 1.9. Создание логина на SQL-сервере

5.После того, как логин создан, выбрать рабочую базу (слева в разделе Databases) и создать новый запрос, выполнив команду New Query в контекстном меню.

6.В открывшемся окне написать текст запроса, вместо admin_db_owner подставив созданный логин:

sp_changedbowner 'admin_db_owner'

7.Нажать F5, чтобы выполнить запрос. При успешном выполнении появится сообщение "Command(s) completed successfully".

Далее нужно прописать данный логин пользователю МИС МЕДИАЛОГ. Для этого:

1.войти в МИС МЕДИАЛОГ с администраторскими правами,

2.в меню Настройка / Список пользователей и права доступа в разделе Пользователи найти существующего или создать нового пользователя;

3.в поле Логин (рис. 1.10) прописать созданный на сервере логин и сохранить изменения.

Рисунок 1.10. Создание администратора МЕДИАЛОГ

Внимание! Нельзя создавать логин по кнопке "справочник" рядом с полем Логин. Даже если прописать используемый пароль, он будет зашифрован МИС МЕДИАЛОГ и пользователь не сможет войти в систему.