अनाथ उपयोगकर्ताओं का पता लगाएं

Question

SQL Server 2005 में, क्या उपयोगकर्ताओं को खोजने का एक तरीका है जो या तो सर्वर स्तर पर मौजूद नहीं है (एक खाता जो सर्वर स्तर पर हटा दिया गया था लेकिन इसे हटाए जाने से पहले डेटाबेस से अलग नहीं किया गया था) या लिंक नहीं किए गए खाते (एक खाता सर्वर स्तर पर हटा दिया गया हो सकता है लेकिन db स्तर नहीं, फिर पढ़ा जाता है लेकिन db स्तर कभी साफ नहीं किया गया था)।

मुझे बहुत गन्दा सर्वर मिल गया है और अगर यह खोजने के लिए चलाने के लिए एक क्वेरी थी तो यह बहुत बढ़िया होगा।

Comments

समस्या निवारण अनाथ उपयोगकर्ता (SQL सर्वर)

— swasheck

Answer 1

ब्रेंट Ozar असीमित साइट से निम्न स्क्रिप्ट , डेटाबेस से सभी डेटाबेस और सूचियों अनाथ उपयोगकर्ताओं के माध्यम से iterates उन्हें हटाने के लिए ड्रॉप आदेश के साथ। इसे संभालने का एक नया तरीका / नया तरीका हो सकता है लेकिन यह 2005-2012 को सही ढंग से काम करता है।

DECLARE @SQL nvarchar(2000)
DECLARE @name nvarchar(128)
DECLARE @database_id int

SET NOCOUNT ON;

IF NOT EXISTS 
    (SELECT name FROM tempdb.sys.tables WHERE name like '%#orphan_users%')
BEGIN
    CREATE TABLE #orphan_users
        (
        database_name nvarchar(128) NOT NULL,
        [user_name] nvarchar(128) NOT NULL,
        drop_command_text nvarchar(200) NOT NULL
        )
END

CREATE TABLE #databases 
(
    database_id int NOT NULL
    , database_name nvarchar(128) NOT NULL
    , processed bit NOT NULL
)

INSERT
    #databases 
    ( database_id
    , database_name
    , processed )
SELECT 
    database_id
    , name
    , 0 
FROM 
    master.sys.databases 
WHERE 
    name NOT IN 
    ('master'
    , 'tempdb'
    , 'msdb'
    , 'distribution'
    , 'model')

WHILE (SELECT COUNT(processed) FROM #databases WHERE processed = 0) > 0
BEGIN
    SELECT TOP 1
        @name = database_name,
        @database_id = database_id
    FROM #databases
    WHERE processed = 0
    ORDER BY database_id

    SELECT @SQL =

'USE [' + @name + '];
INSERT INTO #orphan_users (database_name, user_name, drop_command_text)
SELECT 
    DB_NAME()
    , u.name
    , ' + '''' 
    + 'USE [' + @name + ']; ' 
    + 'DROP USER [' 
    + '''' + ' + u.name 
    + ' + '''' + '] ' 
    + '''' + '
FROM
    master..syslogins l
RIGHT JOIN 
    sysusers u 
ON l.sid = u.sid
WHERE   
    l.sid IS NULL
AND issqlrole <> 1
AND isapprole <> 1
AND ( u.name <> ' + '''' + 'INFORMATION_SCHEMA' + ''''
        + ' AND u.name <> ' + '''' + 'guest' + ''''
        + ' AND u.name <> ' + '''' + 'dbo' + ''''
        + ' AND u.name <> ' + '''' + 'sys' + ''''
        + ' AND u.name <> ' + '''' + 'system_function_schema' + '''' + ')'

    PRINT @SQL;

    EXEC sys.sp_executesql @SQL

    UPDATE 
        #databases 
    SET 
        processed = 1 
    WHERE 
        database_id = @database_id;
END

SELECT 
    database_name
    , [user_name]
    , drop_command_text 
FROM 
    #orphan_users 
ORDER BY 
    [database_name]
    , [user_name];

DROP TABLE #databases;
DROP TABLE #orphan_users;

SET NOCOUNT OFF;

Answer 2

मैं स्क्रिप्ट पोस्ट करने के लिए पहले थैंक मार्क करना चाहता था। इसने मुझे खरोंच से लिखने के समय का एक गुच्छा बचाया। मैंने इसे थोड़ा संशोधित किया जब से मैं इस मुद्दे में भाग गया, जहां मुझे "डेटाबेस प्रिंसिपल डेटाबेस में एक स्कीमा का मालिक है, और यह नहीं छोड़ा जा सकता" त्रुटि बताते हुए एक त्रुटि प्राप्त हुई। मैंने SCHEMA त्रुटि के लिए कमांड उत्पन्न करने के लिए स्क्रिप्ट को संशोधित किया और भूमिका त्रुटि के लिए भी अगर आपको वह एक मिलनी चाहिए।

उम्मीद है कि इससे वहां किसी को मदद मिलेगी..

DECLARE @SQL nvarchar(2000)
DECLARE @name nvarchar(128)
DECLARE @database_id int

SET NOCOUNT ON;

IF NOT EXISTS 
    (SELECT name FROM tempdb.sys.tables WHERE name like '%#orphan_users%')
BEGIN
    CREATE TABLE #orphan_users
        (
        database_name nvarchar(128) NOT NULL,
        [user_name] nvarchar(128) NOT NULL,
        drop_command_text nvarchar(200) NOT NULL,
        drop_schema_text nvarchar(200) not null,
        drop_role_text nvarchar(200) not null
        )
END

CREATE TABLE #databases 
(
    database_id int NOT NULL
    , database_name nvarchar(128) NOT NULL
    , processed bit NOT NULL
)

INSERT
    #databases 
    ( database_id
    , database_name
    , processed )
SELECT 
    database_id
    , name
    , 0 
FROM 
    master.sys.databases 
WHERE 
    name NOT IN 
    ('master'
    , 'tempdb'
    , 'msdb'
    , 'distribution'
    , 'model')

WHILE (SELECT COUNT(processed) FROM #databases WHERE processed = 0) > 0
BEGIN
    SELECT TOP 1
        @name = database_name,
        @database_id = database_id
    FROM #databases
    WHERE processed = 0
    ORDER BY database_id

    SELECT @SQL =

'USE [' + @name + '];
INSERT INTO #orphan_users (database_name, user_name, drop_command_text, Drop_schema_text, drop_role_text)
SELECT 
    DB_NAME()
    , u.name
    , 
        ' + '''' 
        + 'USE [' + @name + ']; ' 
        + 'DROP USER [' 
        + '''' + ' + u.name 
        + ' + '''' + '] ' 
        + '''' + '
    , 
        ' + '''' + 'USE [' + @name + ']; ' +
        'ALTER AUTHORIZATION ON SCHEMA::[' 
        + '''' + ' + u.name 
        + ' + '''' + ']  TO [dbo]' + '''' + '
    , 
        ' + '''' + 'USE [' + @name + ']; ' +
        'ALTER AUTHORIZATION ON Role::[' 
        + '''' + ' + u.name 
        + ' + '''' + ']  TO [dbo]' + '''' + '
FROM
    master..syslogins l
RIGHT JOIN 
    sysusers u 
ON l.sid = u.sid
WHERE   
    l.sid IS NULL
AND issqlrole <> 1
AND isapprole <> 1
AND ( u.name <> ' + '''' + 'INFORMATION_SCHEMA' + ''''
        + ' AND u.name <> ' + '''' + 'guest' + ''''
        + ' AND u.name <> ' + '''' + 'dbo' + ''''
        + ' AND u.name <> ' + '''' + 'sys' + ''''
        + ' AND u.name <> ' + '''' + 'system_function_schema' + '''' + ')'

    PRINT @SQL;

    EXEC sys.sp_executesql @SQL

    UPDATE 
        #databases 
    SET 
        processed = 1 
    WHERE 
        database_id = @database_id;
END

SELECT 
    database_name
    , [user_name]
    , drop_command_text 
    , Drop_schema_text
    , drop_role_text
FROM 
    #orphan_users 
ORDER BY 
    [database_name]
    , [user_name];

DROP TABLE #databases;
DROP TABLE #orphan_users;

SET NOCOUNT OFF;

Answer 3

यह sp_change_users_login SQL 2008 के रूप में मूल्यह्रास है, लेकिन फिर भी अच्छी तरह से काम करता है। यदि आप 'रिपोर्ट' विकल्प में पास होते हैं, तो यह उन सभी उपयोगकर्ताओं को सूचीबद्ध करेगा जिनके पास संबद्ध लॉगिन नहीं है।

EXEC sp_change_users_login 'report'

यदि आप इसे अपने सभी डेटाबेस के लिए चलाना चाहते हैं, तो आप इसे इस तरह से कर सकते हैं।

EXEC sp_msforeachdb 'use [?]; PRINT ''?''; EXEC sp_change_users_login ''report'';'

यदि आप इसे BOL में देखते हैं तो आपको "अनाथ" उपयोगकर्ताओं को ठीक करने के विकल्प भी मिलेंगे।