需要学习如何在 SQL Server 数据库上设置适当的权限以允许通过 Sync Framework 2.1 进行同步

Question

SQL Server 不是我的强项，当我完成基本的创建表、从表中选择等操作时，我开始迷失方向。

我正在尝试使用通过代理同步到 SQL 的 Microsoft SQLCompact 3.5 数据库来设置数据库同步方案2008 R2 数据库。它通过 Microsoft Sync Framework 2.1 进行同步。

当用户帐户是数据库的 db_owner 时，我通过代理完成了所有设置并正常工作。

当然，现在需要锁定它 - 因此我一直在尝试将权限限制为同步所需的最低限度。

根据微软的文章，我需要执行以下操作...

使用最少权限原则。授予的权限不要超过执行特定任务所需的权限。例如，不要为仅下载同步中涉及的服务器数据库表授予 INSERT 权限。同步操作需要以下权限：

<块引用>

对 Sync Framework 用于读取和写入元数据表和基表的所有存储过程的 EXECUTE 权限。

元数据表以及同步会话期间将更新的任何基表的 SELECT、INSERT、UPDATE 和 DELETE 权限。

当您配置使用 SqlSyncProvider 的 SQL Server 数据库时，请注意以下配置权限要求：

<块引用>

CREATE TABLE 权限，用于创建元数据表：scope_info 和scope_config，以及为每个基表创建的跟踪表。

ALTER TABLE 将触发器添加到基表。

CREATE PROCEDURE 权限，用于创建 Sync Framework 所需的过程。

scope_info 和scope_config 表的SELECT 和INSERT 权限。

基表的 SELECT 权限。

我允许 Visual Studio 2010 中的向导为我创建同步数据库和代理。

因此，我无法在 SQL Server 数据库中找到scope_info 和scope_config 表，也无法找到元数据表，因此无法设置这些表的权限。另外 - 我在哪里可以找到同步框架尝试使用的存储过程 - 我已经看过但无法找到它们。

我在哪里可以找到这些以及如何设置适当的权限？

我已授予 SQL Server 数据库的数据读取器和数据写入器、插入、更新、删除和选择以及执行权限，但同步失败。我还为用户授予了数据库上的“创建表”、“创建过程”和“更改”权限，但仍然失败。

如果我为用户启用 db_owner 角色 - 它可以工作。

我收到的错误是：

无法初始化客户端数据库，因为表“tblApplications、tblApplicationConfiguration、tblApplicationInstallProperties、tblApplicationPreRequisites、tblApplicationTypes、tblComputerApps、tblComputers、tblComputerTypes、tblDriveHWSerials、tblDrives、tblDriveTypes、tblFunctions”的架构， tblLocationApps、tblLocationComputers、tblLocationIPAddress、tblLocations、tblLocationUsers、tblPermissions、tblRegionLocations、tblRegions、tblRegisteredModules、tblRequestFormats、tblRequestStatus、tblRequestTypes、tblRoles、tblRoleUsers、tblSecurity、无法通过 DbServerSyncProvider 的 GetSchema() 方法检索 tblUsers、tblVehicle、tblVehicleLocationMap、tblVehicleMake、tblRequestProcessingStatus、tblDriveStatus、tblVideoViewTypes'。 确保您可以建立与客户端数据库的连接，并且正确指定 SyncAdapter 的 SelectIncrementalInsertsCommand 属性或 SelectIncrementalUpdatesCommand 属性。

当 db_owner 角色被释放时，我无法使用它。

Answer 1

Sync Framework 中有两种类型的数据库提供程序：本地数据库缓存项目项使用的离线提供程序 (SqlCeClientSyncProvider/DbServerSyncProvider) 和协作/点对点提供程序 (SqlSyncProvider/SqlCeSyncProvider)。

离线提供商不使用scope_xxx表，因此您找不到它。

假设您在通过向导配置同步时使用了默认的 SQL Server 更改跟踪，请尝试向用于连接数据库的帐户授予“查看更改跟踪”权限。

Answer 2

我不确定它是否有帮助，但我发现

尝试在 SyncTable 对象上设置 UploadOnly。当您在 SyncAdapterBuidler 上设置它时，构建器不会生成选择增量命令。这些命令用于从数据库获取表模式。由于缺少这些，您将收到架构错误。

另外，也许此博客条目会有所帮助。

Answer 3

正如 JuneT 提到的，您应该打开更改跟踪

ALTER DATABASE YourDataBaseName  
SET CHANGE_TRACKING = ON  
(CHANGE_RETENTION = 2 DAYS, AUTO_CLEANUP = ON)