授予MSSQL域组的管理员权限

Question

是否可以使用Active Directory或vbscript向MSSQL上的域组授予管理员权限？我们有数百个MSSQL服务器，我们会自动为每个服务器提供对域组的访问权限。

Answer 1

向构建的管理员授予sysadmin角色不是一个好习惯。事实上，应该禁用构建的管理员组作为保护环境的最佳实践。我建议您在AD中创建一个新组，并在具有SysAdmin角色的服务器上添加该组。你绝对可以通过一个简单的PowerShell脚本来实现。