GRANT 可用性组权限 (Transact-SQL)
授予对 AlwaysOn 可用性组的权限。
.gif "主题链接图标")
语法
GRANT permission [ ,...n ] ON AVAILABILITY GROUP :: availability_group_name
TO < server_principal > [ ,...n ]
[ WITH GRANT OPTION ]
[ AS SQL_Server_login ]
<server_principal> ::=
SQL_Server_login
| SQL_Server_login_from_Windows_login
| SQL_Server_login_from_certificate
| SQL_Server_login_from_AsymKey
参数
permission
指定可以授予的对可用性组的权限。 有关权限的列表，请参阅本主题后面的“备注”部分。ON AVAILABILITY GROUP ::availability_group_name
指定要授予权限的可用性组。 需要使用作用域限定符 (::)。TO <server_principal>
指定要对其授予权限的 SQL Server 登录名。SQL_Server_login
指定 SQL Server 登录帐户的名称。SQL_Server_login_from_Windows_login
指定通过 Windows 登录帐户创建的 SQL Server 登录帐户的名称。SQL_Server_login_from_certificate
指定映射到证书的 SQL Server 登录帐户的名称。SQL_Server_login_from_AsymKey
指定映射到非对称密钥的 SQL Server 登录帐户的名称。WITH GRANT OPTION
指示该主体还可以向其他主体授予所指定的权限。AS SQL_Server_login
指定执行此查询的主体要从哪个 SQL Server 登录名派生其授予该权限的权限。
注释
只有在当前数据库为 master 时，才可授予其服务器作用域内的权限。
有关可用性组的信息，请参阅 sys.availability_groups (Transact-SQL) 目录视图。 可以在 sys.server_permissions 目录视图中查看服务器权限的有关信息，在 sys.server_principals 目录视图中查看服务器主体的有关信息。
可用性组为服务器级安全对象。 下表列出了可授予的对可用性组最为具体的限定权限，以及隐含这些权限的更为通用的权限。
可用性组权限 |
可用性组权限隐含的权限 |
服务器权限隐含的权限 |
|---|---|---|
ALTER |
CONTROL |
ALTER ANY AVAILABILITY GROUP |
CONNECT |
CONTROL |
CONTROL SERVER |
CONTROL |
CONTROL |
CONTROL SERVER |
TAKE OWNERSHIP |
CONTROL |
CONTROL SERVER |
VIEW DEFINITION |
CONTROL |
VIEW ANY DEFINITION |
有关所有数据库引擎权限的图表，请参阅数据库引擎权限招贴。
权限
需要对可用性组的 CONTROL 权限或对服务器的 ALTER ANY AVAILABILTIY GROUP 权限。
示例
A.授予对可用性组的 VIEW DEFINITION 权限
以下示例授予 SQL Server 登录名 ZArifin 对可用性组 MyAg 的 VIEW DEFINITION 权限。
USE master;
GRANT VIEW DEFINITION ON AVAILABILITY GROUP::MyAg TO ZArifin;
GO
B.使用 GRANT OPTION 授予 TAKE OWNERSHIP 权限
以下示例使用 GRANT OPTION，将对可用性组 MyAg 的 TAKE OWNERSHIP 权限授予 SQL Server 用户 PKomosinski。
USE master;
GRANT TAKE OWNERSHIP ON AVAILABILITY GROUP::MyAg TO PKomosinski
WITH GRANT OPTION;
GO
C.授予对可用性组的 CONTROL 权限
以下示例授予 SQL Server 用户 PKomosinski 对可用性组 MyAg 的 CONTROL 权限。 CONTROL 允许登录名完全控制可用性组，即使它们不是可用性组的所有者。 若要更改所有权，请参阅 ALTER AUTHORIZATION (Transact-SQL)。
USE master;
GRANT CONTROL ON AVAILABILITY GROUP::MyAg TO PKomosinski;
GO
请参阅
参考
CREATE AVAILABILITY GROUP (Transact-SQL)
sys.availability_groups (Transact-SQL)