ReSQL.ru
     
powered by simpleCommunicator - 2.0.61     © 2026 Programmizd 02
Мобильная версия    Контакт    Правила    FAQ    Помощь
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Доб. в избранное | Игнор. тему | Прикреп. тему | Пометить прочит. / непрочит. | Фильтр
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Как узнать роли пользователя по логину Windows NT?
20 сообщений из 20, страница 1 из 1
Как узнать роли пользователя по логину Windows NT?
    #32052806
Фотография akuz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
akuz
Участник
Всем добрый вечер!

Вот такая задачка.

В БД определён набор ролей, связанных с группами Windows NT.
Т.е роль user -> группа DOMAIN\Users.
роль manager -> группа DOMAIN\Managers.
При этом конкретные усера или группы усеров включаются в роли БД занесением в соотв. группу Windows NT.

Вопрос: Как получить в переменной список ролей БД в которые входит усер, зная его логин в Windows NT.
...
Рейтинг: 0 / 0
24.09.2002, 19:08:12
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32052811
Фотография akuz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
akuz
Участник
и ещё условие - усер не имеет выделенного логина на SQL сервере, логины выделены лишь доменным группам, через которые и осуществляется связь с ролями.
...
Рейтинг: 0 / 0
24.09.2002, 19:16:14
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32052842
Артем
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Артем
Участник
Все что пришло в голову :-)
Код: plaintext
1.
2.
3.
4.
5.
SELECT     sysusers_1.name AS RoleName, dbo.sysusers.name
FROM         dbo.sysusers INNER JOIN
                      dbo.sysmembers ON dbo.sysusers.uid = dbo.sysmembers.memberuid INNER JOIN
                      dbo.sysusers sysusers_1 ON dbo.sysmembers.groupuid = sysusers_1.uid
WHERE     (dbo.sysusers.name = CURRENT_USER)
...
Рейтинг: 0 / 0
25.09.2002, 00:41:54
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32052844
Артем
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Артем
Участник
Ох ...
так не работает. сорри..
...
Рейтинг: 0 / 0
25.09.2002, 01:24:03
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32052858
Артем
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Артем
Участник
У меня один раз была задача надо было вытаскивать из AD
Список пользователей определенной группы,
помню через jet к ISAM подключился и считал.
может залинковать их и от этого дальше думать.
Но это явно не последняя инстанция. :-(

С уважением.
Артем.
...
Рейтинг: 0 / 0
25.09.2002, 08:33:49
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32052861
Фотография Garya
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
GaryaПривилегированный пользователь
Участник
Если хочешь иметь такую возможность, нужно регистнрировать на SQL-сервере не группу пользователя, а конкретную учетную запись.
...
Рейтинг: 0 / 0
25.09.2002, 09:18:13
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32052866
Фотография snake
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
snake
Участник
Смотрите в BOL
IS_MEMBER()
IS_SRVROLEMEMBER
...
Рейтинг: 0 / 0
25.09.2002, 09:37:02
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32052876
Фотография snake
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
snake
Участник
Код: plaintext
1.
2.
3.
declare @name sysname 
set @name = ''
select @name = @name + name + '\' from sysusers where IS_MEMBER(name) =  1 
print @name

Так?
...
Рейтинг: 0 / 0
25.09.2002, 10:01:55
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32052886
Артем
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Артем
Участник
2 akuz

Так что является входящим параметром

Все таки имя пользователя Domain\Name,
или может быть имя группы.

Что бы зря не спорили.
...
Рейтинг: 0 / 0
25.09.2002, 10:20:28
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32052887
Фотография snake
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
snake
Участник
Не вижу разницы в данном контексте, Артем...
...
Рейтинг: 0 / 0
25.09.2002, 10:22:19
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32052907
Фотография akuz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
akuz
Участник
Спасибо всем за участие.
2 snake
IS_MEMBER() действует на текущего пользователя.
2 Garya
Если хочешь иметь такую возможность, нужно регистнрировать на SQL-сервере не группу пользователя, а конкретную учетную запись.
Не хотетелось бы, но видно придётся.:(
Задача свести администрирование пользователей в SQL к нулю.
2 Артем
У меня один раз была задача надо было вытаскивать из AD
Список пользователей определенной группы,
помню через jet к ISAM подключился и считал.
К сожалению AD отсутствует.
Уточню задачу:
Необходимо получить таблицу вида
Код: plaintext
1.
2.
3.
4.
5.
create table #logins (
  login sysname,  -- имя пользователя Domain\Name, из таблицы усеров
 
  roles varchar( 1024 )  -- список ролей БД в которые он включен
 
)

Получается нужно сначала определить в какие группы WindowsNT, имеющие логин на SQL Server входит пользователь Domain\Name, а затем определьть в какие роли включены эти группы.
...
Рейтинг: 0 / 0
25.09.2002, 10:51:57
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32053172
Фотография akuz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
akuz
Участник
Вижу, никто не может ответить.
Наверное я хочу от SQL сервера слишком многого :)
Ладно буду проще, придётся заводить на пользователей логины :(
...
Рейтинг: 0 / 0
26.09.2002, 10:25:59
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32053191
Фотография jimmers
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
jimmers
Участник
Правильно ли я понимаю, что необходимо:

1. Используя Windows Account Name получить список
Групп Windows, куда входит данный Пользователь.
2. Для каждой из Групп, полученных в п.1 получить
список Ролей SQL Server'a
3. Повторить шаги 1 и 2 для каждого пользователя
данного Windows хоста.

Так?
...
Рейтинг: 0 / 0
26.09.2002, 11:06:36
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32053256
Фотография akuz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
akuz
Участник
Не совсем.
1.Используя Windows Account Name (или логин Windows NT), хранящийся в некоторой таблице пользователей, получить список Ролей некой БД, в которые этот пользователь (Windows Account Name) входит.
2. Повторить шаг 1 для каждого пользователя в данной
таблице пользователей.

При этом в роли БД включены логины SQL сервера соответствующие Группам Windows в которые этот Windows Account Name может быть включён при помощи стандартных средств администрирования Windows. Логины SQL сервера для каждого Windows Account Name пользователя не заводятся.

Похоже использование стандартных средств в такой ситуации невозможно. Может быть как-то можно решить через средства поддержки OLE Automation?
...
Рейтинг: 0 / 0
26.09.2002, 12:55:50
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32053264
Фотография jimmers
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
jimmers
Участник
Варианты:

1. xp_cmdshell + NET commands
Тут придется забиться на локаль Windows

2. sp_OA + ADSI
Универсально
...
Рейтинг: 0 / 0
26.09.2002, 13:11:26
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32053277
Фотография snake
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
snake
Участник
То akuz,jimmers - а SQL_DMO+IS_MEMBER() не пойдет?
...
Рейтинг: 0 / 0
26.09.2002, 13:36:24
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32053295
al__r
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
al__r
Гость
Код: plaintext
1.
select name from sysusers where issqlrole =  1  and is_member(name) =  1
...
Рейтинг: 0 / 0
26.09.2002, 14:01:08
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32053322
Фотография MiCe
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
MiCe
Участник
если используется AD то можно через линкед сервер подключить AD и запросом вытащить юзеров, группы и все что Вам нужно....
...
Рейтинг: 0 / 0
26.09.2002, 14:42:34
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32053336
Фотография jimmers
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
jimmers
Участник
Еще вариант - расширенная хранимая процедура, но это черевато, как Вы понимаете...
...
Рейтинг: 0 / 0
26.09.2002, 15:07:06
| Ответить | Цитировать | Написать  
Как узнать роли пользователя по логину Windows NT?
    #32053375
Фотография akuz
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
akuz
Участник
2 snake
а SQL_DMO+IS_MEMBER() не пойдет?
Поподробней пожалуйста.
2 MiCe
если используется AD
Domain controller - Win NT 4.0 без AD разумеется.
2 jimmers
sp_OA + ADSI
Универсально
Пожалуй вариант.
А будет ли это работать на Win NT 4.0 с обычным доменом?
Судя по описанию в MSDN - будет. А на практике?
Может ли кто нибудь привести пример использования, желательно на T-SQL или VB ?
...
Рейтинг: 0 / 0
26.09.2002, 16:13:09
| Ответить | Цитировать | Написать  
20 сообщений из 20, страница 1 из 1
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Как узнать роли пользователя по логину Windows NT?
Найденые пользователи ...
Разблокировать пользователей ...
Читали тему (0):
Читали форум (0):
Пользователи онлайн (0):
Польз. соглашение   Полит. конфиден.  
NoSQL.ru       Кролег: Проекты, Новости, Чат       РЕД ФОРУМ       Фотоальбом: Участники, Встречи
Закрыть
start [/forum/topic.php?fid=46&msg=32052886&tid=1820045]:
 0ms
get settings:
 8ms
get forum list:
 14ms
check forum access:
 3ms
check topic access:
 3ms
track hit:
 17ms
get topic data:
 7ms
get forum data:
 2ms
get page messages:
 59ms
get tp. blocked users:
 1ms
others: 198ms
total:  312ms
созд. / загр.: 312ms
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]