堀川です、今晩は


-----Original Message-----
From: T.Hanami(GEMCO) [mailto:who@example.co.jp] 
Sent: Wednesday, May 26, 2004 11:56 AM
To: who@example.ne.jp
Subject: [ml-msde-beg:01218] SQLServer ログインとデータベースユーザーについて


>ログインは、名前を「DomainA\GroupA」とし、[Windows認証]・
>[アクセス許可]の設定で登録しました。

上記の場合、GroupAに所属する人全員が、ログインの許可となります。
データベースユーザ名は、皆な同じです。
GroupAに割り当てたユーザ名です。

GroupAに所属するメンバの中で、ログインを拒否したい人が存在するときは
該当するドメインユーザを、アクセス拒否として個別に登録して下さい。
その方はログインできなくなります。


>ログイン「DomainA\GroupA」に対して複数のデータベースユーザーは
>登録できないのでしょうか。

これはできません。




>個別ユーザーではなくグループとしての権限等を設定したいと考えております。
>グループでの登録を行なった事がなく悩んでおります。
>どうか、ご教授の程宜しくお願い致します。

ドメインのグループを利用するか、あるいは、SQLServerの標準ロール（標準ロールの
中にユーザを登録する）を利用するか、セキュリティ計画で悩むことがあると思います。

ユーザを１人１人管理するのであれば、標準ロールでセキュリティ計画を練ったら
よいと思います
ただユーザが増えてくると、標準ロール自体の管理が、面倒かもしれません。


------------------------------------
（株）日本技術ソフト開発
  　    　堀川　明  (Akira Horikawa)
    ０５月２９日（土曜日）　２３時２６分記
        mailto:who@example.ne.jp
        http://www.horikawa.ne.jp/msde/