xp_logininfo (Transact-SQL)

  • Artigo

Aplica-se a:SQL Server

Retorna informações sobre os usuários e grupos do Windows.

Convenções de sintaxe de Transact-SQL

Sintaxe

xp_logininfo [ [ @acctname = ] 'account_name' ]
     [ , [ @option = ] 'all' | 'members' ]
     [ , [ @privilege = ] 'variable_name' OUTPUT ]

Argumentos

@acctname [ = ] '@acctname'

O nome de um usuário ou grupo do Windows concedeu acesso ao SQL Server. @acctname é sysname, com um padrão de NULL. Se @acctname não for especificado, todos os grupos do Windows e usuários do Windows que receberam permissão de logon explicitamente serão relatados. @acctname deve ser totalmente qualificado. Por exemplo, CONTOSO\macraes, ou BUILTIN\Administrators.

@option [ = ] 'todos' | 'membros' ]

Especifica se as informações sobre todos os caminhos de permissão para a conta ou sobre os membros do grupo do Windows devem ser relatadas. @option é varchar(10), com um padrão de NULL. A menos que all seja especificado, somente o primeiro caminho de permissão é exibido.

@privilege [ = ] 'variable_name' SAÍDA ]

Um parâmetro de saída que retorna o nível de privilégio da conta do Windows especificada. @privilege é varchar(10), com um padrão de Not wanted. O nível de privilégio retornado é user, admin ou null.

Quando OUTPUT especificada, essa opção coloca @privilege no parâmetro de saída.

Valores do código de retorno

0 (sucesso) ou 1 (falha).

Conjunto de resultados

Nome da coluna Tipo de dados Descrição
Nome da conta sysname Nome da conta do Windows completamente qualificada.
tipo Cara(8) Tipo de conta do Windows. Os valores válidos são user ou group.
privilégio char(9) Privilégio de acesso para o SQL Server. Os valores válidos são admin, user ou NULL.
Nome de login mapeado sysname Para contas de usuário que têm privilégio de usuário, o nome de logon mapeado mostra o nome de logon mapeado que o SQL Server tenta usar ao fazer logon com essa conta usando as regras mapeadas com o nome de domínio adicionado antes dela.
caminho de permissão sysname Associação de grupo que permitiu o acesso à conta.

Comentários

Se @acctname for especificado, xp_logininfo informará o nível de privilégio mais alto do usuário ou grupo do Windows especificado. Se um usuário do Windows tiver acesso como administrador do sistema e como usuário do domínio, ele será relatado como administrador do sistema. Se o usuário for membro de vários grupos do Windows de nível de privilégio igual, somente o grupo que recebeu acesso ao SQL Server pela primeira vez será relatado.

Se @acctname for um usuário ou grupo válido do Windows que não esteja associado a um logon do SQL Server, um conjunto de resultados vazio será retornado. Se @acctname não puder ser identificado como um usuário ou grupo válido do Windows, uma mensagem de erro será retornada.

Se @acctname e all forem especificados, todos os caminhos de permissão para o usuário ou grupo do Windows serão retornados. Se @acctname for membro de vários grupos, todos os quais receberam acesso ao SQL Server, várias linhas serão retornadas. As admin linhas de privilégio são retornadas antes das linhas de privilégio e, dentro de user um nível de privilégio, as linhas são retornadas na ordem em que os logons correspondentes do SQL Server foram criados.

Se @acctname e members forem especificados, uma lista dos membros de nível seguinte do grupo será retornada. Se @acctname for um grupo local, a listagem poderá incluir usuários locais, usuários de domínio e grupos. Se @acctname for uma conta de domínio, a lista será composta por usuários do domínio. O SQL Server deve se conectar ao controlador de domínio para recuperar informações de associação de grupo. Se o servidor não puder entrar em contato com o controlador de domínio, nenhuma informação será retornada.

xp_logininfo retorna apenas informações de grupos globais do Active Directory, não de grupos universais.

Permissões

Requer associação à função de servidor fixa sysadmin ou associação à função de banco de dados fixa pública no master banco de dados com permissão EXECUTE concedida.

Exemplos

O exemplo a seguir exibe informações sobre o grupo do Windows BUILTIN\Administrators.

EXEC xp_logininfo 'BUILTIN\Administrators';

Conteúdo relacionado