Usuario sa

Question

Estou usando sql expres 2008 r2

o usuário sa na tela login properties

em user mapping ele tem acesso a 4 base de dados

o default schema é dbo e o user é dbo

minha dúvida é, o user não devia ser sa?

e se for, como mudar

obrigado 

Answer 1

No SQL uma coisa é login e outra coisa é usuário (user).

• O login é a nível de servidor (instância).
• O user é a nível de banco.

Para um login ter acesso a uma base ele fica atrelado (linkado) a um user de banco.

Neste caso o login sa está atrelado ao usuário dbo.

Por isso você nunca verá user sa. Pois sa não é um usuário de banco, mas sim um login da instância.

---

Roberson Ferreira - Database Developer
Acesse: www.robersonferreira.com.br
Email: [e-mail]

Se esta sugestão for útil, por favor, classifique-a como útil.
Se ela lhe ajudar a resolver o problema, por favor, marque-a como Resposta.

Answer 2

como faço para trocar o user de uma usuário já criado?

este usuário não é o sa

Answer 3

Você quis dizer "como trocar o login de um usuário já criado", né!?

No Management Studio, apontando para a base na qual está o usuário cujo login deseja mudar, execute:

Alter User NOME_USUARIO With login = NOME_LOGIN

---

Roberson Ferreira - Database Developer
Acesse: www.robersonferreira.com.br
Email: [e-mail]

Se esta sugestão for útil, por favor, classifique-a como útil.
Se ela lhe ajudar a resolver o problema, por favor, marque-a como Resposta.

Answer 4

entendi sua reposta

mas tenho outra dúvida quanto a acessar com autenticação do windows

eu me logo em um dominio e o sql foi instalado para autenticar pelas 2 maneiras

mas quando acesso o sql com windows autentication ele não me pede senha

como fica isto se um cliente baixar e instalar o sql express e optar pelas 2 maneiras de autenticação?

ele vai poder enxergar todos os bancos mesmo que que crie logins como sql autentication para os bancos que vou usar?

Answer 5

Como assim "como fica isto se um cliente baixar e instalar o sql express"?

A questão é a seguinte, ainda que uma instância este configurada para o modo de autenticação misto, um usuário que acesse o SQL com autenticação Windows só terá acesso a uma base de dados de existir um user atrelado ao login Windows dele.

---

Roberson Ferreira - Database Developer
Acesse: www.robersonferreira.com.br
Email: [e-mail]

Se esta sugestão for útil, por favor, classifique-a como útil.
Se ela lhe ajudar a resolver o problema, por favor, marque-a como Resposta.

Answer 6

isto que eu quero entender

como desabilitar o acesso a umas base de dados por windows autentication?

Answer 7

Se você clicar com o botão direito no login (do Windows) e ir em User Mapping verá as bases que este login tem acesso, por estar mapeado com algum user de banco.

Tire esse mapeamento, caso haja.

Se não houver mapeamento, este login automaticamente não terá acesso às bases.

---

Roberson Ferreira - Database Developer
Acesse: www.robersonferreira.com.br
Email: [e-mail]

Se esta sugestão for útil, por favor, classifique-a como útil.
Se ela lhe ajudar a resolver o problema, por favor, marque-a como Resposta.

Answer 8

o usuário do dominio tem no user mapping como user o dbo

então ele mão me deixa desmapear o acesso as base de dados

Answer 9

Então...

Se este login do Windows não deve ser o dbo na base, quem deve ser?

Quem é o "dono" do banco?

Você pode mudar isso com a procedure abaixo, na qual informa quem passa a ser o db_owner do banco.

EXEC sp_changedbowner 'Albert'

---

Roberson Ferreira - Database Developer
Acesse: www.robersonferreira.com.br
Email: [e-mail]

Se esta sugestão for útil, por favor, classifique-a como útil.
Se ela lhe ajudar a resolver o problema, por favor, marque-a como Resposta.

Answer 10

muito obrigado pelas respostas

foram muito esclarecedoras

Answer 11

Boa Noite,

Excelentes as respostas e observações do Roberson.

Eu costumo dizer que a instância é como um condomínio e os bancos de dados são como apartamentos. O login possui a autorização para entrar no condomínio, mas apenas o usuário possui a chave do apartamento. Entrar no condomínio sem conseguir entrar no apartamento tem pouca ou nenhuma utilidade. Por outro lado, não é possível entrar no apartamento sem antes conseguir entrar no condomínio. Um login sem usuário conecta-se ao SQL Server, mas não acessa nenhum banco. Um usuário sem login sequer conseguirá conectar-se (exceto em algumas situações muito especiais).

Uma última observação é em relação a procedure sp_changedbowner. Não use essa procedure. Opte pelo comando correto (esquecendo o legado).

ALTER AUTHORIZATION ON DATABASE::Banco TO LoginDesejado

[ ]s,

Gustavo Maia Aguiar
Blog: http://gustavomaiaaguiar.wordpress.com
Vídeos:http://www.youtube.com/user/gmasql

---

Classifique as respostas. O seu feedback é imprescindível