Jak utworzyć login do Sql Server dla konta domeny?

Wszystko,

Mam Sql Server 2008 zainstalowany na serwerze (powiedzmy Server1 ) w domenie (powiedzmy AD ). Mam również konto domeny o nazwie AD \ Sql1 . To nie jest konto administratora w domenie ( AD ), ale chcę, aby to był administrator na serwerze Server1 . A następnie utwórz login na serwerze Sql dla tego konta domeny (nie konta lokalnego).

Jak mogę to zrobić?

Pytania:

1. Użytkownik AD \ Sql1 , chcę go jako administratora na serwerze Server1 . W tym celu po prostu utworzę konto lokalne o tej samej nazwie użytkownika (powiedzmy Server1 \ Sql1 ) i ustawię konto lokalne jako administrator na komputerze. Czy to konto lokalne zostanie automatycznie zamapowane na konto domeny o tej samej nazwie? Być może powinienem dodać tutaj, że CREATE LOGIN [AD\Sql1] FROM WINDOWSto nie działało dla mnie. Próbowałem i wystąpił błąd mówiąc user does not exist in Windows(coś takiego)
2. Teraz, jeśli powyższa technika działa. Załóżmy, AD \ Sql1 , staje się administratorem Sever1 . Więc teoretycznie nie muszę tworzyć logowania do Sql dla tego konta domeny Windows na serwerze Sql, prawda? Wszyscy lokalni administratorzy wchodzący w skład BUILTIT \ Admins automatycznie mają dostęp sysadmin do Sql Server, prawda?

Gdzie popełniłem błąd? Udostępnij wszelkie adresy URL, które mogłyby lepiej wyjaśnić tę koncepcję.

Edycja: Powinienem również dodać, że pytania 1 i 2 są ważne niezależnie. Wiem, jak dodać konto domeny / systemu Windows jako sysadmin. Ale interesuje mnie, jak działa mapowanie między domeną a kontami lokalnymi. Moim celem tutaj nie jest dodanie konta lokalnego jako sysadmin, mogę to zrobić dość szybko. Moim zamiarem nie jest być niegrzecznym, ale być tak jasne, jak to możliwe. Jeśli moje pytanie nadal nie jest jasne, daj mi znać, żebym mógł dodać więcej szczegółów.

Dzięki,
_UB

Edycja: gramatyka

Nie twórz konta lokalnego o tej samej nazwie co konto domeny. Jeśli chcesz dodać login domeny jako administrator SQL, wykonaj następujące czynności:

• utwórz login do konta domeny: create login [AD\Sql1] from windows;
• dodaj login do grupy sysadmin: exec sp_addsrvrolemember 'AD\Sql1', 'sysadmin';

Gotowy. Osiągnąłbyś ten sam wynik, gdybyś po prostu dodał AD\Sqlkonto do lokalnych administratorów za pośrednictwem net localgroup Administrators /add AD\Sql1(z powłoki CMD), ale nie jest to właściwe rozwiązanie, ponieważ przyznaje ono AD\Sql1wszystkie uprawnienia administratora NT oprócz przyznania mu administratora SQL, który nie jest podany jako wymóg jest zatem niepotrzebnym podniesieniem. BTW zasada, że ​​członkowie lokalnej grupy Administratorzy są administratorami SQL, nie jest niejawna, jest jawnym przywilejem przyznawanym domyślnie podczas instalacji SQL i może zostać odwołana, więc musisz ją sprawdzić.

Połącz się z instancją w SSMS. Rozwiń zabezpieczenia / loginy. Rt-kliknij dodaj nowy login, wprowadź informacje. Na rolach serwera udziel mu sysadmin, jeśli chcesz, aby miał całkowitą kontrolę nad instancją SQL. Gotowy. To konto nie musi być administratorem lokalnym na komputerze z systemem Windows, aby być sysadminem w programie SQL Server.