要求内容

应按照用户分配账号，避免不同用户间共享账号。

操作指南

1、 参考配置操作

sp_addlogin 'user_name_1','password1'

sp_addlogin 'user_name_2','password2'

或在企业管理器中直接添加远程登陆用户

建立角色，并给角色授权，把角色赋给不同的用户或修改用户属性中的角色和权限

2、 补充操作说明

user_name_1和user_name_1是两个不同的账号名称，可根据不同用户，取不同的名称；

检测方法

1、 判定条件

不同名称的用户可以连接数据库

2、 检测操作

在查询分析器中用user_name_1/password1连接数据库成功

3、补充说明

要求内容

应删除与数据库运行、维护等工作无关的账号。

操作指南

1、 参考配置操作

SQL SERVER企业管理器-〉安全性-〉登陆中删除无关帐号；

SQL SERVER企业管理器-〉数据库-〉对应数据库-〉用户中删除无关帐号；

2、 补充操作说明

检测方法

1、 判定条件

首先删除不需要的用户，已删除数据库部能登陆使用

2、 检测操作

在MS SQL SERVER查询分析器的登陆界面中使用已删除帐号登陆

3、补充说明