设置数据库用户级安全机制

1.实验目的

掌握设置数据库用户级安全机制的方法。

2.实验内容

设置“教学管理.accdb”数据库用户级安全机制。

3.操作提示

（1）打开“教学管理”数据库。

（2）在“数据库工具”选项卡中的“管理”选项组中选择“用户和权限”选项，在下拉列表中选择“用户级安全机制向导”命令，弹出“设置安全机制向导”对话框，如图9-4所示。

图9-4 安全机制向导

（3）选择“新建工作组信息文件”，单击“下一步”按钮，系统会提示用户输入新文件的名称、工作组ID号等信息，如图9-5所示。

图9-5 为新的工作组文件制定唯一的WID名称

（4）系统会自动为用户提供一个由数字和字母构成的长度为20的字符串，并且可以任意修改这个值。

（5）选择“创建快捷方式，打开设置了增强安全机制的数据库”选项，单击“下一步”按钮。

（6）选择保护的对象，如图9-6所示，单击“下一步”按钮。

图9-6 选择要保护的对象(www.xing528.com)

（7）系统提示用户创建安全组账户，如图9-7所示，单击“下一步”按钮。

图9-7 数据库其他的可选安全组

（8）选择所有可选的安全组，单击“下一步”按钮，弹出权限设置的对话框，如图9-8所示。选择“不，用户组不应该具有任何权限”，禁止用户拥有对数据库所有对象类型的权限，单击“下一步”按钮。

图9-8 选择是否授予用户某些权限

（9）向工作组信息文件添加用户，如图9-9所示，单击“下一步”按钮。

图9-9 向工作组信息文件中添加用户名和密码

（10）在工作组信息文件中分配用户。如果在前面已经添加了可选的组，那么可以选中相应的复选框将用户分配给这些组，如图9-10所示。要为用户分配权限，可以在下拉列表中选中用户，然后选择适当的复选框。系统默认将所有用户都分配到“新建数据用户组”，但创建向导的用户除外，单击“下一步”按钮。

图9-10 将用户添加到组以获得相应的权限

（11）指定名称，完成全部操作。系统要求为旧的、未受保护的数据库指定一个名称，默认名称为“当前数据库名.bak”，如图9-11所示为“教学管理.bak”。单击“完成”按钮就可以结束创建新的安全数据库的全部操作。

图9-11 为旧数据库指定一个名称