Ihr Browser wird nicht unterstützt.

Sie müssen Ihren Browser aktualisieren, um die Website zu verwenden.

Aktualisieren Sie auf die neueste Version von Internet Explorer.

Info: Objekt Besitz Kette für Datenbanken überprüfen abhängig der Anmeldename, der die Objekt-Besitzer zugeordnet ist

Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 272424
Dieser Artikel wurde archiviert. Er wird im vorliegenden Zustand bereitgestellt und nicht mehr aktualisiert.
Zusammenfassung
SQL Server-Onlinedokumentation besagt, dass Besitzketten für gespeicherte Prozeduren und Sichten, die Datenbanken überprüft werden. Sie können dies leicht erkennen, wenn der Besitzer der abhängigen Objekte in jeder Datenbank, den gleichen Benutzernamen zugeordnet. Allerdings Wenn Sie Benutzer in beiden Datenbanken, die denselben Benutzernamen haben, aber nicht mit dem gleichen Benutzernamen zugeordnet (wie häufig erfolgt mit der Datenbankbesitzer [DBO]), scheint die Besitzketten falsch überprüft werden. Beispielsweise werden, wenn DBO jeder Datenbank dem gleichen Benutzernamen zugeordnet ist und der Besitzer der Objekte in den Datenbanken der DBO ist, Berechtigungen nicht überprüft. Wenn DBO jeder Datenbank auf einen anderen Benutzernamen zugeordnet ist, werden die Besitzketten überprüft. Dies kann mit anderen Benutzern als dem DBO auftreten, wenn die Benutzernamen von Ihrem Benutzernamen unterscheiden.
Weitere Informationen
Ein Benutzer in einer Datenbank kann Berechtigungen für eine Sicht oder gespeicherte Prozedur erteilt werden. Wenn die Sicht oder gespeicherte Prozedur Objekte in einer anderen Datenbank zugreift, Besitz eines Benutzers, die unterschiedliche Benutzernamen zugeordnet ist, werden die Berechtigungen der zugrunde liegenden Objekte überprüft. Wenn der Benutzer nicht über Berechtigungen für die Objekte in der anderen Datenbank verfügt, wird der folgende Fehler zurückgegeben:
Fehler 229: % 1! Berechtigung für Objekt verweigert ' %. * ls ', Datenbank' %. * ls', Besitzer ' %. * ls'.
Jedoch, wenn der zugrunde liegenden zugeordneten Benutzername Objekte in der Abfrage identisch ist, Berechtigungen werden nicht überprüft und die Abfrage ohne das oben angegebene Fehler ausgeführt wird, selbst wenn der Benutzer nicht Berechtigungen an den zugrunde liegenden Tabellen verfügt.

Gehen Sie folgendermaßen vor, um dies an einem Beispiel zu sehen:
  1. Einrichten einer Vervielfältigung Umgebung mit zwei unterschiedlichen Datenbanken; ist db1 "Base" Datenbank mit den Daten festgelegt und db2 enthält eine Ansicht, die aus der Tabelle in db1 auswählt.
    USE masterGOCREATE DATABASE db1CREATE DATABASE db2EXEC sp_addlogin Owner1EXEC sp_addlogin Owner2EXEC sp_addlogin TestUserGO-- setup database #1, DBO is Owner1USE db1EXEC sp_changedbowner Owner1EXEC sp_adduser TestUserCREATE TABLE BaseTable (TableColumn CHAR(20))INSERT BaseTable VALUES ('Select Succeeded')GO-- setup database #2USE db2EXEC sp_adduser TestUserGOCREATE VIEW      CrossDatabaseView           AS SELECT * FROM db1.dbo.BaseTableGOGRANT SELECT  ON CrossDatabaseView           TO publicGO					
  2. Führen Sie den folgenden Code um die verschiedenen Ergebnisse abhängig, ob der DBO identisch ist oder andere:
    SET NOCOUNT ONGOPRINT '***** results with both DBOs the same *****'PRINT ''USE db2EXEC sp_changedbowner Owner1SETUSER 'TestUser'GOSELECT * FROM CrossDatabaseViewGOSETUSERGOPRINT ''PRINT '***** results with each DBO different *****'PRINT ''USE db2EXEC sp_changedbowner Owner2SETUSER 'TestUser'GOSELECT * FROM CrossDatabaseViewGOSETUSERGO					
  3. Bereinigen Sie die Datenbanken und Benutzernamen für dieses Beispiel erstellt:
    USE masterGODROP DATABASE db1DROP DATABASE db2EXEC sp_droplogin Owner1EXEC sp_droplogin Owner2EXEC sp_droplogin TestUserGO					
Sicherheit ONLINEDOKUMENTATION über zwischen DBO datenbankübergreifende Besitz Kreuz

Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 272424 – Letzte Überarbeitung: 01/16/2015 20:42:00 – Revision: 4.3

  • Microsoft SQL Server 7.0 Standard Edition
  • Microsoft SQL Server 2000 Standard Edition
  • kbnosurvey kbarchive kbmt kbinfo kbpending KB272424 KbMtde
Feedback