1

Пытаюсь следующей командой получить входит ли пользователь в группу Active Directory:

IF IS_MEMBER ('Domain\Администраторы домена') = 1
  PRINT 'GOOD'

Но к сожалению результата не получаю, хотя являюсь членом данной группы. Где может крыться ошибка?

Сервер: Windows Server 2012.

3
  • Хмм... а что возвращает SELECT IS_MEMBER('Domain\Администраторы домена')? И что возвращают SELECT SUSER_NAME() и SELECT * FROM sys.login_token ?
    – i-one
    Commented 13 апр. 2018 в 8:34
  • Ты sysadmin на сервере? Commented 13 апр. 2018 в 8:34
  • Понял свою ошибку. На сервере необходимо использовать windows-аутентификацию Commented 13 апр. 2018 в 8:44

1 ответ 1

1

Если есть сомнения насчёт принадлежности текущего пользователя к группе, можно сделать следующие проверки.

Во-первых, посмотреть - а что, собственно, возвращает функция IS_MEMBER для интересующей группы, и что за логин используется (функция SUSER_NAME):

SELECT
    [isMember] = IS_MEMBER(N'Domain\Администраторы домена'),
    [login] = SUSER_NAME()

Если IS_MEMBER для Windows-группы возвращает NULL, значит указана несуществующая группа, или для доступа к SqlServer используется не Windows-логин, а Sql-логин (при использовании доменного Windows-логина SUSER_NAME вернёт Domain\UserName, а при использовании Sql-логина - соответствующий SqlLoginName).

Во-вторых. Если всё же используется Windows-логин, но IS_MEMBER возвращает 0, то можно проверить токены, связанные с логином, обратившись к sys.login_token:

SELECT name, type
FROM sys.login_token

Если пользователь не состоит в интересующей группе, то соответствующий токен будет отсутствовать в результатах запроса.

Если пользователь состоит в группе (IS_MEMBER возвращает 1) - токен должен присутствовать:

name                    type
----------------------- --------------
Domain\UserName         WINDOWS LOGIN
public                  SERVER ROLE
sysadmin                SERVER ROLE
Domain\Domain Users     WINDOWS GROUP
Domain\Domain Admins    WINDOWS GROUP   <--- интересующий токен
...

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.