sql-server-2008 - securityadmin ロール データベースを作成できます

Question

私はmssql 2008securityadminで役割を果たしています。

ドキュメントによると、役割はsysadmin役割securityadminとして扱われるべきですデータベースを作成できますか？equivalent

役割と役割の違いは何ですかsecurityadminsysadmin

Answer 1

システム管理者

Members of the sysadmin fixed server role can perform any activity in the server.

セキュリティ管理者

Members of the securityadmin fixed server role manage logins and their properties.
They can GRANT, DENY, and REVOKE server-level permissions.
They can also GRANT, DENY, and REVOKE database-level permissions 
if they have access to a database.
Additionally, they can reset passwords for SQL Server logins.

最後の注意:

The ability to grant access to the Database Engine and to configure 
user permissions allows the security admin to assign most server permissions.
The securityadmin role should be treated as equivalent to the sysadmin role.

クエリについては、ソースを参照してください

Answer 2

ご参考までに..

スコープに関して言えば

sysadmin ロールはより大きな範囲、つまりサーバー レベルとデータベース レベルを持ち、サーバーのすべてのデータベースのスーパー ユーザーであり、任意のサーバー/管理者/データベース アクティビティを実行できます。

セキュリティ管理者の役割もサーバーの役割ですが、sysadmin に比べて範囲がわずかに狭く、いくつかの権限がありません。

具体的には、付与、拒否、サーバーの取り消し、ロール、オブジェクトのデータベース権限に何度も使用されており、execute as 句にも使用できます。