Discussion :

[elsuket]

Bonjour,

Sous SQL Server 2008 (R2), je suis à la recherche des permissions nécessaires à un utilisateur membre du rôle de bases de données db_owner pour être capable d'ajouter un groupe de fichier et ses fichiers.
Je ne trouve pas la documentation relative à cela dans ALTER DATABASE.

Avez-vous une idée ?

@++

[mikedavem]

Lut

http://msdn.microsoft.com/en-us/library/ms174269.aspx

++

[elsuket]

Désolé maître , il n'y a rien sur les permissions.
Si je lis la description de db_owner, je lis :

Les membres du rôle de base de données fixe db_owner peuvent réaliser toutes les activités de configuration et de maintenance sur la base de données.

Donc comme d'habitude, la sécurité m'ennuie excessivement ...

@++

[elsuket]

Je lui ai donné comme suit :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
USE myDB
GO
 
GRANT ALTER ON DATABASE::myDB TO [myUser]

Ne lui permet pas d'ajouter un groupe de fichiers.
Membre de diskadmin non plus.
Membre de dbcreator non plus.
GRANT ALTER ANY DATASPACE TO [myUser] non plus.
sysadmin, en revanche, oui. Mais ce n'est pas ce que je veux.

Ce que je comprend encore moins, c'est que si je fais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

SETUSER 'myUser'

Je me prends l'erreur :

Msg 15404, Level 16, State 19, Line 1
Could not obtain information about Windows NT group/user 'myUser', error code 0x5.

Alors qu'il peut tout à fait interroger et naviguer dans la même base de données ... on va de surprise en surprises

Help

[mikedavem]

Ca te donne quoi cette requête :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

EXEC xp_logininfo '<account>'

++

[WOLO Laurent]

Essaie quelque chose comme ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

GRANT ALTER ANY DATABASE TO mon_login