none
CREATE ROLE mit verschachtelten AD-Gruppen RRS feed

  • Frage

  • Hallo zusammen, ich habe folgendes Problem:

    In der AD-Gruppe [Group1] ist die AD-Gruppe [Group1_1] enthalten. Mit den Usern von [Group1_1] kann ich mich z.B. am SQL-Server anmelden und ganz normal arbeiten. D.h. die Auflösung der verschachtelten Gruppe funktioniert eigentlich ganz gut. Was nicht funktioniert ist z.B. folgendes:

    CREATE ROLE [Role001] AUTHORIZATION [Group1_1]

    Msg 15151, Level 16, State 1, Line 1
    Cannot find the user 'Group1_1', because it does not exist ...

    Kann mir jemand diees Verhalten erklären? Und sind weitere Einschränkungen bei verschachtelten AD-Gruppen bekannt?

    Danke für Eure Mühe. Oliver

    Montag, 15. Oktober 2012 11:24

Antworten

  • Hallo Alexander,

    wenn ich den CREATE-ROLE-Befehl mit [Group1] ausführe funktioniert es.

    Gruß Oliver

    kann es sein, dass Du die AD Gruppe Group1 auf einen SQL user gemappt hast, group1_1 hingegen nicht ?

    AUTHORIZATION owner_name

    Der Datenbankbenutzer oder die Datenbankrolle, der bzw. die die neue Rolle besitzen soll. Wenn kein Benutzer angegeben wird, besitzt der Benutzer, der CREATE ROLE ausführt, diese Rolle


    Please use Mark as Answer if my post solved your problem and use Vote As Helpful if a post was useful.

    Montag, 15. Oktober 2012 19:16

Alle Antworten