Modificare il proprietario di un db Sql Server express 2005

sabato 14 febbraio 2015 - 19.20

Elenco Threads

Stanze Forum

Aggiungi ai Preferiti

Cerca nel forum

Elenco Tags SQL Server 2005 | SQL Server Express

stefano1856 Profilo | Junior Member

100 messaggi | Data Invio: sab 14 feb 2015 - 19:20

Ho creato un utente specifico (non in dominio) Windows a cui ho dato il ruolo sysadmin, poi l'ho mappato sul ruolo db_owner di ciascun db di cui voglio che sia proprietario.

Adesso dovrei togliere all'amministratore del pc l'accesso ai db
Quindi gli ho levato la mappatura sul riolo sysadmin
poi però quando tolgo la mappatura sui ruolo db_owner dei vari db

ma ottengo questo errore :

------------------------------
Impossibile eseguire Elimina per Utente 'dbo'. (Microsoft.SqlServer.Express.Smo)
Impossibile eliminare l'oggetto 'dbo' di tipo utente. (Microsoft SQL Server, errore: 15150)
------------------------------

Non mi è chiaro come mai da l'errore sull'utente dbo, c'è una relazione con lo schema dbo ?

alx_81 Profilo | Guru

8.814 messaggi | Data Invio: lun 16 feb 2015 - 11:11

Ciao

>Ho creato un utente specifico (non in dominio) Windows a cui
>ho dato il ruolo sysadmin, poi l'ho mappato sul ruolo db_owner
>di ciascun db di cui voglio che sia proprietario.
Hai dato permission un tantino estese.. addirittura sysadmin, deve fare tutto quell'utente? Tutto anche sull'istanza?

>Adesso dovrei togliere all'amministratore del pc l'accesso ai db
>Quindi gli ho levato la mappatura sul riolo sysadmin
>poi però quando tolgo la mappatura sui ruolo db_owner dei vari db
>Non mi è chiaro come mai da l'errore sull'utente dbo, c'è una
>relazione con lo schema dbo ?
Se l'utente è un membro del ruolo database dbo, devi rimuoverlo dal ruolo prima. Se l'utente è il database owner, devi cambiare l'owner del database con un altro utente.
Consiglio, cerca di seguire delle permission più fini per ridurre anche la superficie di attacco.
Alessandro Alpi | SQL Server MVP
MCP|MCITP|MCTS|MCT

http://blogs.dotnethell.it/suxstellino
http://suxstellino.wordpress.com
http://mvp.microsoft.com/en-us/mvp/Alessandro%20Alpi-4014222

stefano1856 Profilo | Junior Member

100 messaggi | Data Invio: lun 16 feb 2015 - 16:56

>Hai dato permission un tantino estese.. addirittura sysadmin,
>deve fare tutto quell'utente? Tutto anche sull'istanza?

Si ho pensato di creare quell'account per accedervi solo io e poter gestire i db, invece di usare un utente amministratore sql.
Pensi che non sia la scelta migliore ?

>Se l'utente è un membro del ruolo database dbo, devi rimuoverlo
>dal ruolo prima. Se l'utente è il database owner, devi cambiare
>l'owner del database con un altro utente.
>Consiglio, cerca di seguire delle permission più fini per ridurre
>anche la superficie di attacco.

Questa istruzione per cancellare l'utente dal ruolo dbo è corretta ? Non ho trovato un metodo grafico, o meglio non mi permette di modificarlo.

EXEC sp_droprolemember 'dbo', 'server64\server'

Ho già aggiunto il nuovo utente come owner del db

alx_81 Profilo | Guru

8.814 messaggi | Data Invio: mer 18 feb 2015 - 13:25

>Si ho pensato di creare quell'account per accedervi solo io e poter gestire i db, invece di usare un utente amministratore sql.
>Pensi che non sia la scelta migliore ?
Ma se devi poter fare tutto, e se sei un amministratore dell'istanza.. fai un utente di dominio o sql (dipende da come ti connetterai) che è sa. Ci sta.

>Questa istruzione per cancellare l'utente dal ruolo dbo è corretta? Non ho trovato un metodo grafico, o meglio non mi permette di modificarlo.
>EXEC sp_droprolemember 'dbo', 'server64\server'
così togli l'utente server dal ruolo dbo. Se è quello che ti serve, è corretta.

Alessandro Alpi | SQL Server MVP
MCP|MCITP|MCTS|MCT

http://blogs.dotnethell.it/suxstellino
http://suxstellino.wordpress.com
http://mvp.microsoft.com/en-us/mvp/Alessandro%20Alpi-4014222

stefano1856 Profilo | Junior Member

100 messaggi | Data Invio: sab 21 feb 2015 - 12:27

ok allora ho usato sa e gli ho assegnato la proprietà dei db con
EXEC sp_changedbowner 'sa'
dopodiché ho potuto eliminare il vecchio login

Torna su

Stanze Forum

Elenco Threads

Partecipa anche tu! Registrati!

Hai bisogno di aiuto ?
Perchè non ti registri subito?

Dopo esserti registrato potrai chiedere
aiuto sul nostro Forum oppure aiutare gli altri

Consulta le Stanze disponibili.

Registrati ora !