在 SQL 中看不到 Active Directory 组

Question

我正在尝试为 Active Directory 组添加 SQL 登录。

我可以在 AD (Operational Managers) 中看到该组...

...但是同一组在 SQL 中不可见...

我不是 IT 管理员，我只是做 SQL 的事情，我们的两个 IT 人员这周都不在办公室。

我只是想知道是否可以在没有域访问 Active Directory 的情况下添加登录组（除了单独添加每个组成员）？

Answer 1

两件事：

1. 检查缺失组的“组类型”。只有“安全”类型的组才能用于权限。如果“组类型”为“分发”，则不会出现在搜索中，因为它不能用于分配权限。

2. 如果服务器与组加入同一个域，则忽略这一点，但如果组和服务器位于不同域，则检查“组范围”。服务器将无法看到另一个域上的“域本地”组。