如何为域帐户创建Sql Server登录名？

所有，

我在域（比如说AD）的服务器（比如说Server1）上安装了Sql Server 2008 。我也有一个名为AD \ Sql1的域帐户。这不是域（AD）上的管理员帐户，但我希望它成为Server1上的管理员帐户。然后在Sql Server上为该域帐户（而不是本地帐户）创建一个登录名。

我怎么做？

问题：

1. 用户AD \ Sql1，我希望他作为Server1上的管理员。为此，我是否只创建了一个具有相同用户名的本地帐户（例如，Server1 \ Sql1），然后将该本地帐户设置为计算机上的管理员。该本地帐户会自动映射到同名的域帐户吗？也许我应该在这里添加CREATE LOGIN [AD\Sql1] FROM WINDOWS对我不起作用的内容。我尝试并出现错误提示user does not exist in Windows（类似这样的内容）
2. 现在，如果上述技术可行。让我们假设，AD \ SQL1，成为上的管理员Sever1。因此，从理论上讲，我不需要在Sql Server上为该Windows域帐户创建Sql Login，对吗？属于BUILTIT \ Admins的所有本地管理员都会自动具有对Sql Server的sysadmin访问权限，对吗？

我哪里做错了？请分享所有可以更好地解释此概念的URL。

编辑：我还应该补充一点，问题1和2独立重要。我知道如何将域/ Windows帐户添加为sysadmin。但是我对域和本地帐户之间的映射如何工作很感兴趣。我的目标不是要以sysadmin身份添加本地帐户，我可以很快地做到这一点。我的意图不是无礼，而是要尽可能明确。如果我的问题仍然不清楚，请告诉我，以便我添加更多详细信息。

谢谢，
_UB

编辑：语法

不要使用与域帐户相同的名称创建本地帐户。如果要将域登录名添加为sql管理员，请执行以下操作：

• 为域帐户创建登录名： create login [AD\Sql1] from windows;
• 将登录名添加到sysadmin组： exec sp_addsrvrolemember 'AD\Sql1', 'sysadmin';

做完了 如果仅AD\Sql通过net localgroup Administrators /add AD\Sql1（从CMD shell）将帐户添加到本地管理员，您将获得相同的结果，但这不是正确的解决方案，因为它AD\Sql1除了授予他SQL admin之外，还授予所有NT管理员特权。因此，将其作为必要条件是不必要的提升。顺便说一句，本地Administrators组的成员是SQL管理员的规则不是隐式的，它是在SQL安装过程中默认授予的显式特权，可以将其吊销，因此您必须进行检查。

在SSMS中连接到您的实例。展开安全性/登录名。右键单击添加新登录名，然后输入信息。在服务器角色上，如果希望它具有对SQL实例的全部控制权，则将其授予sysadmin。做完了 此帐户在Windows计算机上不必是本地管理员，在SQL Server中就可以是sysadmin。