sql - 将权限从一个域转移到SQL Server中的另一个域

Question

在我们大多数存储过程的底部，我们有一笔类似于

GRANT EXECUTE ON [dbo].[uspFOO] TO [DOMAIN\SQLServerUsers]

对我来说幸运的是，我们的域名正在更改，我们现在需要检查并更改权限。有谁知道使用数据库元数据执行此操作的简单方法，以便我可以提取所有授予[DOMAIN \ SQLServerUsers]运行权限的地方并将其替换为[DOMAIN2 \ SQLServerUsers]？

谢谢。

对于那些询问的人，这是在SQL Server 2005上。

Answer 1

您正在使用哪个版本的SQL Server？

在2005年及以后，您可以

创建一个新的数据库角色“db_executor”并执行

GRANT EXECUTE TO db_executor

将该数据库角色授予所有必要的用户

这将创建一个“全部捕获”角色，该角色对数据库中每个现有 和将来(!!)存储的proc具有执行权限。是的，这也包括将来存储的过程!确实非常方便(至少只要允许每个用户执行所有存储的proc)

这样，您不必为每个存储的过程创建单独的 GRANT EXECUTE语句。