Come creare il login SQL Server per un account di dominio?

Tutti,

Ho SQL Server 2008 installato su un server (diciamo Server1 ) in un dominio (diciamo AD ). Ho anche un account di dominio chiamato AD \ Sql1 . Questo non è un account amministratore sul dominio ( AD ), ma voglio che sia un amministratore sul Server1 . E quindi creare un accesso sul server SQL per quell'account di dominio (non account locale).

Come lo faccio?

Domande:

1. L'utente AD \ Sql1 , lo voglio come amministratore su Server1 . Per questo, devo solo creare un account locale con lo stesso nome utente (diciamo, Server1 \ Sql1 ) e rendere l'account locale un amministratore sulla macchina. L'account locale verrà automaticamente associato all'account di dominio con lo stesso nome? Forse dovrei aggiungere qui che CREATE LOGIN [AD\Sql1] FROM WINDOWSnon ha funzionato per me. Ho provato e ho ricevuto un errore dicendo user does not exist in Windows(qualcosa del genere)
2. Ora, se la tecnica sopra funziona. Supponiamo che AD \ Sql1 diventi un amministratore su Sever1 . Quindi, in teoria, non ho bisogno di creare un login SQL per quell'account di dominio Windows sul server SQL, giusto? Tutti gli amministratori locali che fanno parte di BUILTIT \ Admins hanno automaticamente accesso sysadmin al server SQL, giusto?

Dove ho sbagliato? Si prega di condividere eventuali URL che potrebbero spiegare meglio questo concetto.

Modifica: dovrei anche aggiungere che le domande 1 e 2 sono importanti indipendentemente. So come aggiungere un account dominio / windows come sysadmin. Ma sono interessato a come funziona la mappatura tra dominio e account locali. Il mio obiettivo qui non è come aggiungere un account locale come amministratore di sistema, posso farlo abbastanza rapidamente. La mia intenzione non è di essere scortese, ma di essere il più chiaro possibile. Se la mia domanda non è ancora chiara, per favore fatemi sapere, in modo da poter aggiungere ulteriori dettagli.

Grazie,
_UB

Modifica: grammatica

Non creare un account locale con lo stesso nome dell'account di dominio. Se si desidera aggiungere un accesso al dominio come amministratori sql, procedere come segue:

• crea un login per l'account di dominio: create login [AD\Sql1] from windows;
• aggiungi il login al gruppo sysadmin: exec sp_addsrvrolemember 'AD\Sql1', 'sysadmin';

Fatto. Otterresti lo stesso risultato se aggiungessi semplicemente l' AD\Sqlaccount agli amministratori locali tramite net localgroup Administrators /add AD\Sql1(da una shell CMD) ma questa non è la soluzione corretta in quanto concede AD\Sql1tutti i privilegi di amministratore NT oltre a concedergli l'amministratore SQL, che non è dichiarato come requisito quindi non è necessaria elevazione. A proposito, la regola secondo cui i membri del gruppo Administrators locale sono amministratori SQL non è implicita, è un privilegio esplicito concesso per impostazione predefinita durante l'installazione di SQL e può essere revocato, quindi è necessario verificarlo.

Connettiti alla tua istanza in SSMS. Espandi sicurezza / accessi. Rt-clic su Aggiungi nuovo accesso, inserire le informazioni. Sui ruoli del server, concedere a sysadmin se si desidera che abbia il potere totale sull'istanza SQL. Fatto. Questo account non deve essere un amministratore locale sul tuo computer Windows per essere amministratore di sistema in SQL Server.