Создание пользователя и предоставление ему разрешений

Чтобы проверить, есть ли у существующего пользователя сервера SQL достаточно разрешений, связанных с базами данных SQL Server, можно запустить утилиту koqVerifyPerminssions.exe.

1. Откройте командную строку и измените каталог утилиты ниже.
   • В случае 64-битных агентов каталог_установки_агента\TMAITM6_x64
   • В случае 32-битных агентов каталог_установки_агента \TMAITM6

   где каталог_установки_агента - это каталог установки агента.
2. Выполните koqVerifyPerminssions.exe, предоставив следующие параметры:

   koqVerifyPermissions.exe -S имя_экземпляра -U имя_пользователя -P пароль

   Где:

   • Имя_экземпляра - это имя экземпляра SQL Server.
   • Имя_пользователя - это имя пользователя, которое проверяется инструментом утилиты.
   • Пароль - это пароль пользователя. Этот параметр требуется, если предоставлено имя_пользователя.

   Прим.: Если имя_пользователя и пароль не предоставлены, то по умолчанию будет использоваться пользователь, вошедший в систему. Пример: NT AUTHORITY\SYSTEM.

Создайте нового пользователя с аутентификацией Windows и назначьте пользователю необходимые роли и разрешения.

Чтобы создать пользователя, сделайте следующее:

1. В SQL Server Management Studio откройте Проводник по объектам.
2. Щелкните по имя_экземпляра_сервера > Безопасность > Имена для входа в систему.
3. Щелкните правой кнопкой мыши по Входы и выберите Создать вход.
4. На странице Общие введите имя пользователя Windows в поле Имя для входа в систему.
5. Выберите Аутентификация Windows.
6. В зависимости от роли и разрешений, которые вы хотите назначить для этого пользователя, выполните одну из следующих задач:
   • На странице Роли сервера назначьте роль sysadmin новому ID для входа в систему.
   • Если вы не хотите назначать пользователю роль sysadmin, предоставьте ему минимум разрешений, выполнив шаги, описанные в разделе Предоставление минимальных разрешений для сбора данных.
   Важное замечание: По умолчанию роль public назначается для нового ID для входа в систему.
7. Нажмите кнопку ОК.

Создайте нового пользователя с аутентификацией SQL Server и назначьте пользователю необходимые роли и разрешения.

Чтобы создать пользователя, сделайте следующее:

1. В SQL Server Management Studio откройте Проводник по объектам.
2. Щелкните по имя_экземпляра_сервера > Безопасность > Имена для входа в систему.
3. Щелкните правой кнопкой мыши по Входы и выберите Создать вход.
4. На странице Общие введите имя нового пользователя в поле Имя для входа в систему.
5. Выберите Аутентификация SQL Server.
6. В поле Пароль введите пароль для пользователя.
7. В поле Подтвердить пароль повторно введите пароль, уже введенный в поле Пароль.
8. В зависимости от роли и разрешений, которые вы хотите назначить для этого пользователя, выполните одну из следующих задач:
   • На странице Роли сервера назначьте роль sysadmin новому ID для входа в систему.
   • Если вы не хотите назначать пользователю роль sysadmin, предоставьте ему минимум разрешений, выполнив шаги, описанные в разделе Предоставление минимальных разрешений для сбора данных.
   Важное замечание: По умолчанию роль public назначается для нового ID для входа в систему.
9. Нажмите кнопку ОК.

Кроме роли по умолчанию public, можно назначить роль sysadmin пользователю или дать минимальные разрешения пользователю так, чтобы агент мог собирать данные для наборов данных.

• Чтобы предоставить пользователю минимум разрешений через пользовательский интерфейс, сделайте следующее:
  1. Откройте страницу Роли сервера и убедитесь, что переключатель public выбран.
  2. Откройте страницу Отображение пользователей и включите следующие переключатели для всех системных баз данных и заданных пользователем баз данных, мониторинг которых вы хотите производить.
     • public
     • db_owner

     Для базы данных msdb включите следующие дополнительные переключатели:

     • db_datareader
     • SQLAgentReaderRole
     • SQLAgentUserRole
  3. Откройте страницу Защищенные и включите следующие переключатели для экземпляра сервера, мониторинг которого вы производите:
     • просмотр базы данных
     • просмотр определения
     • просмотр состояния сервера
• Чтобы предоставить пользователю минимум разрешений с помощью инструмента permissions.cmd, сделайте следующее:
  1. Запустите Windows Explorer и перейдите в каталог инструмента утилиты Agent_grant_perm_dir:
     • В случае 64-битного агента Agent_grant_perm_dir - это каталог_установки_агента\TMAITM6_x64\scripts\KOQ\GrantPermission.
     • В случае 32-битного агента Agent_grant_perm_dir - это каталог_установки_агента\TMAITM6\scripts\KOQ\GrantPermission.
     • каталог_установки_агента - это каталог установки агента.

     Внимание: Инструмент утилиты permissions.cmd предоставляет db_owner на всех базах данных по умолчанию. Чтобы исключить определенные базы данных, надо включить имена баз данных в файл Agent_grant_perm_dir\exclude_database.txt. Имена баз данных должны быть разделены символом алиаса @.

     Совет: Например, если вы хотите исключить базы данных MyDatabase1 и MyDatabase2, то включите следующую запись в файл exclude_database.txt:

     MyDatabase1@MyDatabase2

  2. Дважды щелкните по permissions.cmd, чтобы запустить инструмент утилиты.
  3. По запросу введите намеченные значения параметров:

     Табл. 1. Параметры

     Параметры	Описание
     Имя SQL Server или имя экземпляра SQL Server	Введите имя SQL Server для сервера назначения или имя для экземпляра назначения SQL Server, разрешения на доступ к которому вы хотите предоставить пользователю.
     Имя входа существующего пользователя SQL Server	Введите имя пользователя, для которого нужно изменить разрешения.
     Опции разрешений: 1 Предоставить разрешение db_owner. 2 Предоставить разрешения db_datareader, SQLAgentReaderRole и SQLAgentUserRole 3 Предоставить все необходимые разрешения	Введите 1 или 2 или 3 согласно вашему требованию.
     Пользователь, которому даются разрешения: 1 Пользователь, который сейчас вошел в систему 2 Другой пользователь	Введите 1 или 2. Если выбрано 2, то по запросу введите имя целевого пользователя. Прим.: У пользователей должен быть доступ, чтобы дать разрешения другим пользователям.

Чтобы собрать данные для нескольких наборов данных, нужно предоставить пользователям доступ с правом чтения ключа реестра Perflib.

Чтобы предоставить разрешение на доступ к ключу реестра Perflib, выполните следующие шаги:

1. Чтобы открыть редактор реестра, щелкните по Запустить > Выполнить > Regedit.exe и нажмите клавишу ввода (Enter).
2. Перейдите в ключ реестра HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Perflib.
3. Щелкните правой кнопкой мыши по ключу Perflib и щелкните по Разрешения.
4. Щелкните по Добавить, введите имя пользователя Windows, от имени которого был установлен и сконфигурирован агент, и нажмите кнопку OK.
5. Щелкните по пользователю, которого вы добавили.
6. Разрешите пользователю доступ с правом чтения, включив соответствующий переключатель.
7. Нажмите кнопку Применить, а затем OK.