Rock的SQL筆記本

日前幫同仁建立Linked Server的介接權限，設定完成後，同仁透過SSMS來展開該Linked Server，想檢視一下該Server的資料庫清單，但詭異的是她展開後發現SSMS UI沒有顯示任何的資料庫。

但用TSQL去抓取該Linked Server資料的確是OK的。這狀況不太符合以前經驗法則，印象中SSMS會列出該Linked Server中你有權限檢視的資料庫，故花了一點時間研究一下，終於可以重現該狀況，在此簡單紀錄一下。

今天嘗試移轉SQL2008R2的SSRS到SQL2019上，然而SQL2019的RS得另外下載安裝，裝完RS後該系統會自動去SQL內的master及msdb中建立RSExecRole這一個角色並授權一些SP及Table給RS，讓RS有權限去維護SQL Agent的作業或排程等...

日前一位開發同仁反應他透過SSMS的UI要修改自己的密碼時都會顯示權限不足而無法修改，我試了一下發現的確如此

昨天在Tech Summit 2016聽百敬老師一場Session中提到每一個DB中guest帳號的安全性問題。以前從沒在注意guest這一個預設User，今天上網查了一下資料才發現原來得好好留意啊

Select Linked Server物件，產生7437錯誤訊息

MS SQL 跨資料庫擁有權鏈 cross db ownership chaining

單一User針對Schema(結構描述)的權限設定

Alter Database Set Trustworthy On設定資料庫信任，來達到跨資料庫存取資源