Grant DBCC SQL2005

Bonjour,

je veux donner les droits de backup et dbcc à un login.
Pour le backup j'ai trouvé (GRANT BACKUP DATABASE TO username) mais pas pour le DBCC.

J'ai vu dans l'aide du DBCC qu'il faudrait être dbo ou sysadmin mais moi je ne veux pas qu'il soit 'sa' car le backup/check est schedulé et fait par un fichier cmd et du coup je ne veux pas mettre le mot de passe d'un user sysadmin en clair !!!

Quelqu'un peut m'aider?

Encapsulez l'ordre DBCC dans une procédure stockée impersonalisée à l'aide de EXECUTE AS...

A +

Je viens de regarder et voila ce que j'ai fait :

Code:

---

1 2 3 4 5 6

GRANT IMPERSONATE ON LOGIN:: sa TO [backup] EXECUTE AS LOGIN = 'SA' DBCC CHECKDB WITH NO_INFOMSGS REVERT REVOKE IMPERSONATE ON LOGIN:: SA FROM [backup]

---

mais pour faire le GRANT il faut avoir des droits sa :(
donc je ne vois pas l'avantage.

Dois je faire autrement?

Code:

---

1 2 3 4 5 6 7 8

CREATE PROCEDURE dbo.P_DBCC_CHECK EXECUTE AS OWNER AS DBCC CHECKDB WITH NO_INFOMSGS GO   GRANT EXECUTE ON dbo.P_DBCC_CHECK TO <nom_usre>

---

A +

Je viens d'essayer et j'ai un souci car je voudrais faire un check de toutes les bases donc j'ai créé la proc dans master et j'ai mis le nom de la base en parametre mais du coup ça ne fonctionne pas

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15

CREATE PROCEDURE [dbo].[p_DBCC_CHECK] @DBName sysname WITH EXECUTE AS OWNER AS   DECLARE @cmd nvarchar(200) SET @cmd = N'DBCC CHECKDB (''' + @DBName + ''') WITH NO_INFOMSGS' --print @cmd   exec sp_executesql @cmd IF @@error <> 0 RAISERROR('DBCC CHECKDB returned at least one error', 16, 1) ELSE PRINT 'ok'

---

lorsque je l'execute (exec master..p_DBCC_CHECK 'model') ça donne

Citation:

---

Serveur : Msg 916, Niveau 14, État 1, Ligne 1
The server principal "sa" is not able to access the database "model" under the current security context.

---

je ne vais quand même pas créé la proc dans toutes les bases ??

Non, créez la dans master.... Elle sera vue de toutes les bases sans qu'il y ait à préciser le nom de la base, en particulier si le nom de votre proc commence par sp_.

A +