以 2 个不同的 Windows 身份验证用户身份运行 VB.Net Windows 窗体应用程序以连接到本地和远程 SQL 服务器

Question

我继承了一个用于数百个远程站点的 VB.Net Windows 窗体应用程序。在远程站点上，应用程序使用工作站上当前登录的 Windows 用户本地连接到本地 SQL 服务器实例 - 这一切正常。

然而，应用程序还需要连接到远程 SQL 服务器 - 目前这是使用一组连接字符串和 sql 身份验证来完成的。 DBA 希望摆脱使用 SQL Server 身份验证，而使一切都成为 Windows 身份验证。

显然，将数百个用户添加到远程数据库不是一种选择。因此，如果我在本地连接到本地 SQL 服务器，我需要能够使用当前登录的用户；如果我是远程连接，我需要能够使用当前登录的用户和不同的 Windows 用户（将拥有数据库服务器的权限）。

有没有人对如何做到这一点有任何建议或可以提出一种方法。

谢谢

Answer 1

由于两台服务器位于同一个域中，因此为应用程序创建 Active Directory 组，将用户的 Windows 登录名放入组中，然后在数据库中授予 2、3 或 10 或任何特定于应用程序的 AD 组权限.如果您使用存储过程，请为每个 AD 组创建一个数据库角色，授予 DB 角色执行权限，并将 AD 组添加到 DB 角色。