SQL Server 2008 通过角色、架构或脚本的多数据库权限

Question

假设我的办公室中有多个用户需要访问多个相互依赖的数据库。我有一些用户是系统管理员，但随着添加更多员工，我希望能够为这些不是系统管理员但需要特定数据库的所有者级别权限的新用户应用特定权限，而不授予他们修改其他用户的权限。我不想只是手动添加每个角色，而是创建一个可以应用于用户的角色，并为每个数据库授予权限，或者创建一个架构，为每个数据库上的用户授予这些权限，或者创建一个脚本来授予用户权限。每个数据库的用户权限。例如，

DB1
 -sysadmin
     (contains user1, user2)
 -role1
     (contains user3, user4)
DB2
 -sysadmin
     (contains user1, user2)
 -role1
     (contains user3, user4)
DB3
 -sysadmin
     (contains user1, user2)
 -role1
     (contains user3, user4)

我想将 user3 和 user4 添加到 role1 一次，他们将拥有所有三个数据库（DB1、DB2、DB3）的权限。根据我的理解，这基本上是服务器级别的角色，但根据我所读到的内容，您不允许创建自定义服务器级别角色。

据我了解，架构是特定于数据库级别的，而不是特定于服务器级别的（我无法将 3 个数据库分组到一个架构中，然后将用户添加到该架构中）。

那么，这是否让我只能编写脚本，或者我是否缺少一种使用角色或模式来执行此操作的方法？

Answer 1

DECLARE @username varchar(50) = 'mynewuser'
DECLARE @dbRole varchar(50)
DECLARE @SQL varchar(max)
DECLARE @DatabaseName varchar(MAX)

DECLARE my_cursor CURSOR FOR
    SELECT CAST([Name] AS varchar(MAX)) AS databasename
    FROM sys.sysdatabases
    --only user databases
    WHERE DBID>4 AND [NAME] NOT LIKE '

OPEN my_cursor

WHILE 1=1
BEGIN
    FETCH NEXT FROM my_cursor INTO @DatabaseName
    IF @@FETCH_STATUS <> 0 BEGIN BREAK END

    SET @SQL = '
        USE ' + @DatabaseName + ';
        IF NOT EXISTS(
            SELECT p.name 
            FROM ' + @DatabaseName + '.sys.database_principals p
            WHERE p.name = ''' + @username + '''
        )
        BEGIN
            USE ' + @DatabaseName + ';
            CREATE USER ' + @username + ' FOR LOGIN ' + @username + '
            EXEC sp_addrolemember ''db_owner'', ''' + @username + '''
        END'

    EXECUTE(@SQL)
END

CLOSE my_cursor
DEALLOCATE my_cursor