web-dev-qa-db-ja.com

特定のログインに対してマップされたすべてのユーザーをリストするクエリ

特定のログインのプロパティを見ると、そのログインにマップされているユーザーのリストを確認できます。 enter image description here

SQL Server Management Studio（SSMS）のプロファイルを作成したところ、SSMSが一度に1つずつすべてのデータベースに接続し、sys.database_permissionsから情報を取得しています。

上記のユーザーマッピング情報を取得する単一のクエリを作成することは可能ですか？それとも、カーソルまたはsp_MSforeachdbなどを使用することを強制されますか？

sql-serversql-server-2008permissionssecuritylogins
19
Michael J Swart

動的SQLを使用する1つの方法を次に示します。反復せずにこれを行う方法は実際にはありませんが、このアプローチは ドキュメント化されておらず、サポートされておらず、sp_MSforeachdb などのバグのあるオプションよりもはるかに安全です。

これにより、すべてのオンラインデータベースのリスト、マップされたユーザー（存在する場合）、デフォルトのスキーマ名、およびそれらが属するロールのコンマ区切りのリストが取得されます。

DECLARE @name SYSNAME = N'your login name'; -- input param, presumably

DECLARE @sql NVARCHAR(MAX) = N'';

SELECT @sql += N'UNION ALL SELECT N''' + REPLACE(name,'''','''''') + ''',
  p.name, p.default_schema_name, STUFF((SELECT N'','' + r.name 
  FROM ' + QUOTENAME(name) + N'.sys.database_principals AS r
  INNER JOIN ' + QUOTENAME(name) + N'.sys.database_role_members AS rm
   ON r.principal_id = rm.role_principal_id
  WHERE rm.member_principal_id = p.principal_id
  FOR XML PATH, TYPE).value(N''.[1]'',''nvarchar(max)''),1,1,N'''')
 FROM sys.server_principals AS sp
 LEFT OUTER JOIN ' + QUOTENAME(name) + '.sys.database_principals AS p
 ON sp.sid = p.sid
 WHERE sp.name = @name '
FROM sys.databases WHERE [state] = 0;

SET @sql = STUFF(@sql, 1, 9, N'');

PRINT @sql;
EXEC master.sys.sp_executesql @sql, N'@name SYSNAME', @name;
15
Aaron Bertrand

このスクリプトは、あなたが探していることを行うように記載されているスクリプトからわずかに変更されています。 「ThursdayClass」を、情報が必要なログインに置き換えます。 https://www.simple-talk.com/sql/sql-tools/the-sqlcmd-workbench/

    SET NOCOUNT ON
    CREATE TABLE #temp
        (
          SERVER_name SYSNAME NULL ,
          Database_name SYSNAME NULL ,
          UserName SYSNAME ,
          GroupName SYSNAME ,
          LoginName SYSNAME NULL ,
          DefDBName SYSNAME NULL ,
          DefSchemaName SYSNAME NULL ,
          UserID INT ,
          [SID] VARBINARY(85)
        )

    DECLARE @command VARCHAR(MAX)
    --this will contain all the databases (and their sizes!)
    --on a server
    DECLARE @databases TABLE
        (
          Database_name VARCHAR(128) ,
          Database_size INT ,
          remarks VARCHAR(255)
        )
    INSERT  INTO @databases--stock the table with the list of databases
            EXEC sp_databases

    SELECT  @command = COALESCE(@command, '') + '
    USE ' + database_name + '
    insert into #temp (UserName,GroupName, LoginName,
                        DefDBName, DefSchemaName,UserID,[SID])
         Execute sp_helpuser
    UPDATE #TEMP SET database_name=DB_NAME(),
                     server_name=@@ServerName
    where database_name is null
    '
    FROM    @databases
    EXECUTE ( @command )

    SELECT  loginname ,
            UserName ,
            Database_name
    FROM    #temp
    WHERE   LoginName = 'ThursdayClass'
7
SqlWorldWide

sp_dbpermissions を試してください。おそらく、必要以上の情報を提供しますが、あなたが望むことを実行します。

インストールしたら、これを実行します。

sp_dbpermissions @dbname = 'All', @LoginName = 'LoginName'

他のログインが類似していて一致する場合は、「類似」一致を行う現時点での公正な警告は、それらも表示されます。たとえば、MyLoginとMyLoginForThisはどちらもMyLoginで一致します。それが問題である場合、私はまだリリースしていないバージョンを持っているので、それをオフにすることができます。お知らせください。メールでお送りします。

5
Kenneth Fisher

悲しいことに、情報を取得するためにすべてのデータベースを反復処理する必要があります。 SIDに一致するデータベースごとにsys.database_principalsをsys.server_principalsに結合する必要があります。

sp_msforeachdbは、データベースを見落とすことが知られているため使用しないでください。

4
Nic

これがpowershellソリューションです：

import-module sqlps;

$s = new-object Microsoft.sqlserver.management.smo.server '.'
foreach ($db in $s.Databases | where {$_.IsAccessible -eq $true}) {
   $u = $db.users | where {$_.Login -eq 'foobar'}
   if ($u -ne $null) { #login is mapped to a user in the db
       foreach ($role in $db.Roles) {
           if ($role.EnumMembers() -contains $u.Name) {
               $u | select parent, @{name="role";expression={$role.name}}, name
           }
       }
   }
}
4
Ben Thul

私は同様の答えを探していてこれを見つけました： https://www.pythian.com/blog/httpconsultingblogs-emc-comjamiethomsonarchive20070209sql-server-2005_3a00_-view-all-permissions-_2800_2_2900_-aspx/ 。そして、はい、それは恐ろしいsp_MSforeachDBを使用しますが、その人は時々悪いラップをすると思います... ;-)

簡単なコピーパスタのためにここにSQLを投稿します（私は[〜＃〜]ではありません[〜＃〜]これを信用しています簡単にアクセスできるようにします！）：

DECLARE @DB_Users TABLE (DBName sysname, UserName sysname, LoginType sysname
, AssociatedRole varchar(max), create_date datetime, modify_date datetime)

INSERT @DB_Users
EXEC sp_MSforeachdb
'use [?]
SELECT ''?'' AS DB_Name,
case prin.name when ''dbo'' then prin.name + '' (''
    + (select SUSER_SNAME(owner_sid) from master.sys.databases where name =''?'') + '')''
    else prin.name end AS UserName,
    prin.type_desc AS LoginType,
    isnull(USER_NAME(mem.role_principal_id),'''') AS AssociatedRole, 
    create_date, modify_date
FROM sys.database_principals prin
LEFT OUTER JOIN sys.database_role_members mem
    ON prin.principal_id=mem.member_principal_id
WHERE prin.sid IS NOT NULL and prin.sid NOT IN (0x00)
and prin.is_fixed_role <> 1 AND prin.name NOT LIKE ''##%'''

SELECT dbname, username, logintype, create_date, modify_date,
    STUFF((SELECT ',' + CONVERT(VARCHAR(500), associatedrole)
        FROM @DB_Users user2
        WHERE user1.DBName=user2.DBName AND user1.UserName=user2.UserName
        FOR XML PATH('')
    ),1,1,'') AS Permissions_user
FROM @DB_Users user1
WHERE user1.UserName = N'<put your login-name here!>'
GROUP BY dbname, username, logintype, create_date, modify_date
ORDER BY DBName, username
1
NateJ