堀川先生、ありがとうございます。


> グループで登録しても、データベースユーザは、そのメンバーとして
> 個別に識別されます。

ログインはグループで登録でき、グループに所属するユーザーの
アクセス許可等を一括で管理できますが、データベースユーザは
アクセスする全ユーザーの登録が必要という事なのですね。

> データベースユーザ名は、
>                 ドメイン名￥ユーザ名
> という形式になります。

この場合の“ログイン名”は、「ドメイン名￥ユーザ名」で良いのでしょうか。
でもそうするとログインが登録ユーザー数分必要となり、グループで登録した
ログインが無意味になってしまうのではないでしょうか。


SQLServer内で同じ作業が必要なWindowsグループに所属しているユーザーの
ログインは、各々を登録する必要が無く、グループアカウントひとつの
ログイン登録で良いが、データベースユーザはデータベースを利用する
全ユーザーの登録が必要であり、その全ユーザー登録の際に関連付くログインは
一対一という事で複数のログイン登録が必要になってしまうという事は、
ログインまではグループで管理できるが、データベースを使用するとなると、
グループに所属するしないに関らず、全ユーザー分の“ログイン”と
“データベースユーザ”の登録及び管理が必要になる、というように
理解してよいのでしょうか。

Accessしか使用したことがない初心者ゆえこの辺が理解できておりません。
何度も申し訳ありません。