Лекція 9. УПРАВЛІННЯ ДОСТУПОМ ДО БАЗИ ДАНИХ

Під час інсталяції SQL Server 2000 майстер установки створює дві спеціальні облікові записи:

• sa (system administrator). Цей обліковий запис має абсолютні права щодо управління сервером. Програма установки включає цей запис у роль сервера sysadmin, надаючи йому таким чином ці права, та встановлює дня нього порожній пароль.

• BUILTIN\Administrators. За допомогою цього облікового запису члени групи Windows NT Administrators домена, в якому встановлений локальний SQL Server 2000, отримають права доступу до серверу. Обліковий запис BUILTIN\Administrators за замовченням включений до фіксованої ролі серверу, тобто адміністратори мережі за замовченням  мають право на управління сервером.

Спеціальні користувачі. У будь-якій БД автоматично створюються два користувача:

         dbo (database owner). Цей користувач БД є власником її. Власник БД має абсолютні права щодо управління нею. Користувача dbo неможливо видалити. За замовченням обліковий запис sa є відносно будь-якої БД користувачем dbo, що і дозволяє цьому обліковому запису отримати всі права на БД.

         guest. Всі права, що є у цього користувача, автоматично надаються всім обліковим записам, що створені на сервері, за умови, що цьому обліковому запису не наданий доступ до БД. Цей користувач може бути видалений, що рекомендується зробити з метою захисту інформації від несанкціонованого доступу.