Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 Прошу совета MS SQL + Active Directory  [new]
Dmitry2277
Member

Откуда:
Сообщений: 2
Добрый день.

Помогите придумать наилучшее решение.
Задачка следующая, при регистрации пользователя в БД MS sql server, требуется этому же пользователю добавить группу в Active Directory. Учетку пользователя в АД, можно считать, что знаем.

Какой самый простой способ, что бы это сделать в одно действие и желательно, прикрепить к job на сервере.

Есть ли в MS sql средства, которые умеют работать с АД(кроме выгрузки данных) и добавить группу пользователю?

Т.е. выполняю create user ....
alter login ....
+ надо добавить группу в АД.
3 июл 17, 14:47    [20609189]     Ответить | Цитировать Сообщить модератору
 Re: Прошу совета MS SQL + Active Directory  [new]
Критик
Member

Откуда: Москва / Калуга
Сообщений: 33644
Блог
Dmitry2277,

не проще наоборот?
добавляете AD-группу на SQL Server, назначаете кого-то-там менеджером AD-группы, который и добавляет туда пользователей через оснастку
3 июл 17, 15:00    [20609275]     Ответить | Цитировать Сообщить модератору
 Re: Прошу совета MS SQL + Active Directory  [new]
Владислав Колосов
Member

Откуда:
Сообщений: 7754
Dmitry2277,

вам нужен админ AD, который будет создавать требуемые группы, давать такие полномочия серверу нельзя.
3 июл 17, 15:03    [20609297]     Ответить | Цитировать Сообщить модератору
 Re: Прошу совета MS SQL + Active Directory  [new]
Dmitry2277
Member

Откуда:
Сообщений: 2
Добрый день.
Спасибо за ответ.
Но вот в том то и дело, что хочется упростить процесс. Если пользователю требуется получить доступ к базе, и что бы не мучать еще админов АД, упростить как то процедуру получения группы.

Может как то можно из MS SQL Managment Studio выполнить запрос через PowerSell или командную строку с параметрами, для добавления группы в Active Directory.

Может кто сталкивался с этим?
4 июл 17, 11:16    [20611493]     Ответить | Цитировать Сообщить модератору
 Re: Прошу совета MS SQL + Active Directory  [new]
SQL2008
Member

Откуда: Москва
Сообщений: 4204
Dmitry2277
Но вот в том то и дело, что хочется упростить процесс. Если пользователю требуется получить доступ к базе, и что бы не мучать еще админов АД, упростить как то процедуру получения группы.

Странные у вас понятия о простоте!
Сделайте доступ к SQL на уровне доменной группы.
Затем заводите пользователя в АД, добавляете его в нужную группу и... ВСЁ!
4 июл 17, 11:23    [20611515]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить