Izin Pengguna yang Dihapus setelah Pencadangan -> Kembalikan Operasi

Saya harus memindahkan beberapa database SQL Server 2008 ke server db baru kami, jadi saya mencadangkan semuanya (ke file .bak), menyalin file-file ini ke kotak baru dan mengembalikannya (semua dilakukan dengan menggunakan SQL Management Studio).

Semua berjalan baik, tetapi sekarang saya merasa saya tidak bisa login ke salah satu database menggunakan akun SQL Server yang terus bekerja pada RDBMS lama. Login yang diautentikasi Windows saya masih berfungsi dengan baik secara tidak sengaja.

Saya memiliki ide ini, pengguna dan izin semuanya akan diduplikasi dengan mulus ke server database baru tetapi tampaknya ada sesuatu yang salah di suatu tempat. Saya akan sangat menghargai komentar / saran / tawaran bantuan ;-)

Saya melihat Anda sudah menemukan solusi untuk masalah Anda, satu hal yang saya perhatikan dalam pertanyaan awal Anda adalah bahwa Anda masih memiliki akses ke server lama.

Pertanyaan berikut tentang SO memiliki masalah yang sama dan menyertakan tautan ke artikel Microsoft dengan skrip untuk menghasilkan izin pengguna.

/programming/461385/restoring-a-backup-to-a-different-server-user-permissions

(Sumberdaya tercantum untuk pertanyaan itu http://support.microsoft.com/kb/918992 )

Kedengarannya seperti mengubah pengaturan server dari otentikasi Windows ke otentikasi mode Campuran memperbaiki masalah Anda, tapi kalau-kalau itu tidak sepenuhnya menyelesaikan masalah saya pikir ini mungkin berguna.

Ini dikenal sebagai "pengguna yatim piatu". Berikut adalah 2 cara untuk memperbaikinya

1. Jika Anda bisa, pulihkan database master asli sebagai "loginsource" dan sys.server_principals memiliki info yang cukup untuk menghasilkan semua login SQL Server dan Windows. Yaitu, SID dan kata sandi terenkripsi

2. Jika Anda menggunakan login Windows saja, maka Anda dapat menjalankan ini per database untuk menghasilkan skrip

Naskah:

SELECT
    'CREATE LOGIN [' + SUSER_SNAME(sid) + '] FROM WINDOWS'
FROM
    sys.database_principals
WHERE
    [type] IN ('G', 'U')

Idealnya Anda akan skrip pengguna dan izin sebelum melakukan pengembalian. Jika itu belum terjadi, maka Anda perlu memperbaiki hal-hal setelah fakta, dan kemungkinan ada sesuatu yang terlewatkan tetapi Anda harus bisa mendapatkan sekitar 90% dari perjalanan ke sana.

Hal pertama yang perlu Anda pastikan adalah apakah login yang sama ada di server baru. Jika tidak maka Anda harus mencari tahu apakah itu boleh untuk login yang akan dibuat di server baru. Jangan pernah berasumsi bahwa mereka harus diciptakan, mungkin ada alasan bagus mengapa mereka tidak ada sejak awal. Anda kemudian dapat membuat mereka dengan menggali melalui tabel sysusers.

Anda dapat memperbaiki pengguna yatim dengan menjalankan sesuatu yang mirip dengan yang berikut:

DECLARE @username varchar(25), @loginsid varbinary(85)
DECLARE fixusers CURSOR
FOR
SELECT UserName = name 
    FROM sysusers
    WHERE issqluser = 1 
    and (sid is not null and sid <> 0x0)
    and suser_sname(sid) is null
    and name in (select name from master..syslogins)
    ORDER BY name
OPEN fixusers
FETCH NEXT FROM fixusers
INTO @username
WHILE @@FETCH_STATUS = 0
BEGIN
    EXEC sp_change_users_login 'update_one', @username, @username

    FETCH NEXT FROM fixusers
    INTO @username
END CLOSE fixusers
DEALLOCATE fixusers 

Kode ini akan berfungsi untuk SQL2008, tetapi ditulis agar kompatibel dengan SQL2000.

Anda dapat merujuk URL berikut untuk memperbaiki izin pengguna basis data

http://mywindowsblog.com/?p=287

Berikut ini adalah artikel singkat yang menjelaskan solusinya:

Memulihkan login yatim di SQL Server setelah memulihkan database