SQL Server ユーザーグループ　＞　分科会　＞　ビギナー

2.データベースの作成権限のあるログイン名を登録しましょう

これから新しいデータベースを作成したいと思います。データベースサーバーにデータベースを新しく作成するためには、データベースを作成することができるかどうかのセキュリティ権限が厳しくチェックされます。誰でもデータベースが作成できるわけではありません。このことをよく理解しましょう。
具体的にはログイン認証で使用するログイン名に、どのような仕事の権限が与えられているかが調査されます。この仕事の権限を『サーバーロール』と呼びます。表１のようなサーバーロールがあります。
通常の一般ログイン名は、どのサーバーロールにも所属させません。また小さなデータベースサーバーでは、全能権限者を表すsysadminサーバーロールに所属する人だけを準備します。なおsaログインはこのsysadminサーバーロールに所属していますので、このsaログインを使い続ける場合もあります。その場合はパスワードを設定してください。

新しくデータベースを作成できるログイン名は、

sysadmin サーバーロール
dbcreaterサーバーロール

に所属している人に限られます。なおこの他に特別にデータベースを作成できる特権を与えられたログイン名が存在することもあります。

新しいログインの登録は、Access2002のAccessプロジェクトでは残念ながらできません。Enterprise Managerのログインでその登録を行います。
マウスの右クリックメニューの新規ログインを選択しましょう（図07）。このログインの登録作業もセキュリティ上のテストが厳しく行われますので、saログインなどの全能権限者でログインしましょう。

図07：マウスの右クリックメニューの新規ログインを選択しましょう

全般画面では（図08）、ログイン名やログインの認証種類（Windows認証かSQLServer認証）、 SQLServer認証のパスワードの設定、及び既定のデータベースなどを定義します。既定のデータベースとは、このログイン認証の接続で使用するデータベースの宣言が行われない場合に、ここで定義されたデータベースがすぐに使用できるようにするものです。既定のデータベースが特に無い場合は、masterデータベースとします。