为 SQL Server 应用程序中的所有用户创建为 DBO 的对象

Question

我们的 SQL Server 数据库有 Windows 身份验证。

每个对象都被创建为dbo，我不介意。但我们无法追踪谁创造了什么？有人可以帮助我们如何管理它，以便我们至少可以跟踪谁在做什么？跟踪中的登录名也是通用的

登录名 - ABC\gMSA_SQL$

如果我使用 Windows 身份验证登录服务器并运行以下命令选择 SUSER_NAME()，我可以看到我的用户名，而不是通用用户名。那么现在如果我创建一个表，我可以从哪里获得这个用户名？

Answer 1

用户的默认架构设置为dbo。可能有很多原因，如下文msdn reference

默认架构将是第一个搜索的架构 服务器解析此数据库的对象名称时 用户。除非另有说明，否则默认架构将是所有者 此数据库用户创建的对象数。

如果用户有默认架构，则将使用该默认架构。如果 用户没有默认模式，但用户是 具有默认架构的组，该组的默认架构将 使用。如果用户没有默认架构，并且是成员 超过一组，用户的默认模式将是 具有最低 principal_id 和显式的 Windows 组的 设置默认架构。 （不可能明确选择其中之一 可用的默认模式作为首选模式。）如果没有默认 可以为用户确定模式，将使用 dbo 模式。

DEFAULT_SCHEMA 可以在它指向的架构之前设置 已创建。

在创建用户映射时无法指定 DEFAULT_SCHEMA 到证书或非对称密钥。

如果用户是 sysadmin 固定服务器角色。 sysadmin 固定服务器的所有成员 角色具有 dbo 的默认架构。

您可以通过运行以下查询来找出用户的默认架构。 Refer to sys.database_principals

SELECT default_schema_name FROM sys.database_principals

如果您想限制用户仅在其架构上创建对象，您必须执行以下操作：

CREATE SCHEMA [userPrincipalSchema];
GO
CREATE USER [userPrincipal]
WITH PASSWORD='SUPERCOMPLEXPASSWORDHERE'  
    , DEFAULT_SCHEMA=[userPrincipalSchema]  
GO 
DENY ALTER ON SCHEMA::[dbo] to [userPrincipal]
GO
ALTER AUTHORIZATION ON SCHEMA::[userPrincipalSchema] to [userPrincipal];
GO
GRANT CREATE TABLE, CREATE VIEW, CREATE PROCEDURE TO [userPrincipal];
GO

这样，您可以确保 [userPrincpal] 只能在其架构上创建对象，并且您可以跟踪由他们创建的对象。