Konfiguration der Nutzerrechte in einer Domäne



Prüfen Sie zunächst, ob alle Nutzer, die mit MultiBaseCS arbeiten sollen, einer Windows-Gruppe in Ihrer Domäne angehören. Ist dies nicht der Fall oder sollen Benutzer, die ebenfalls Mitglied dieser Gruppe sind, nicht auf die MultiBaseCS-Datenbank zugreifen können, legen Sie eine neue Windows-Gruppe in der Domäne an.

 

Öffnen Sie dazu auf dem Domänen-Server die "Active Directory-Benutzer und -Computer" aus der Verwaltung. Legen Sie eine neue Gruppe im Ordner "Builtin" an.

 

SQL_Server_Rechte_0

 

Geben Sie dieser Gruppe eine treffende Bezeichnung, z.B. [MultiBaseCS-Users]. Wählen Sie den Gruppenbereich "Lokal (in Domäne)". Schließen Sie den Dialog mit Klick auf die Schaltfläche [OK].

 

SQL_Server_Rechte_2

 

Navigieren Sie im Objekt-Explorer zu der neu erstellten Gruppe und öffnen Sie deren Eigenschaften-Dialog.

 

Wechseln Sie zum Register "Mitglieder" und fügen Sie alle Windows-Benutzer, die auf die MultiBaseCS-Datenbank zugreifen sollen, der Gruppe als Mitglieder hinzu.

 

Schließen Sie den Dialog mit Klick auf die Schaltfläche [OK].

 

Öffnen Sie nun das SQL Server Management Studio. Verbinden Sie sich mit der SQL Server-Instanz, auf der die MultiBaseCS-Datenbank angelegt ist.

 

SQL_Server_Rechte_3

 

Erweitern Sie die Explorer-Struktur "Sicherheit" und klicken Sie mit der rechten Maustaste auf den Ordner "Anmeldungen". Wählen Sie aus dem Kontextmenü den Eintrag "Neue Anmeldung".

 

SQL_Server_Rechte_4

 

Wählen Sie Dialog "Neue Anmeldung" die "Windows-Authentifizierung" und geben Sie die vorher erstellte Gruppe als Anmeldename an. Nutzen Sie dabei die Schaltfläche [Suchen].

 

Schließen Sie den Dialog mit Klick auf die Schaltfläche [OK].

 

Erweitern Sie nun die Explorer-Struktur "Datenbanken".

 

SQL_Server_Rechte_5

 

Erweitern Sie in der MultiBaseCS-Datenbank den Ordner "Sicherheit" und darunter den Ordner "Benutzer".

 

Klicken Sie mit der rechten Maustaste auf den Ordner "Benutzer". Wählen Sie aus dem Kontextmenü den Eintrag "Neuer Benutzer".

 

SQL_Server_Rechte_7

 

Wählen Sie als Benutzertyp den Eintrag "Windows-Benutzer".

Geben Sie einen Benutzernamen an. Dieser Name muss nicht mit den Anmeldenamen übereinstimmen, darf aber noch nicht als Nutzer in der MultiBaseCS-Datenbank vergeben sein.

Geben Sie den Anmeldenamen an. Wählen Sie dazu die im vorherigen Schritt dem SQL Server hinzugefügte SQL Server-Anmeldung aus.

 

SQL_Server_Rechte_8

 

Wechseln Sie zur Seite "Mitgliedschaft". Geben Sie dem neuen Benutzer db_owner-Rechte.

 

Schließen Sie den Dialog mit Klick auf die Schaltfläche [OK].