Nombre de la funcin de nivel de servidor sysadmin serveradmin

Descripcin Los miembros de la funcin fija de servidor sysadmin pueden realizar cualquier actividad en el servidor. Los miembros de la funcin fija de servidor serveradmin pueden cambiar las opciones de configuracin en el servidor y cerrar el servidor. Los miembros de la funcin fija de servidor securityadmin administran los inicios de sesin y sus propiedades. Administran los permisos de servidor GRANT, DENY y REVOKE. Tambin administran los permisos de base de datos GRANT, DENY y REVOKE. Asimismo, pueden restablecer contraseas para inicios de sesin de SQL Server. Nota de seguridad La capacidad de conceder acceso al Database Engine (Motor de base de datos) y configurar permisos de usuario permite a la administracin de seguridad asignar la mayora de los permisos de servidor. La funcin securityadmin se debe tratar como equivalente a la funcin sysadmin. Los miembros de la funcin fija de servidor processadmin pueden finalizar los procesos que se ejecutan en una instancia de SQL Server. Los miembros de la funcin fija de servidor setupadmin pueden agregar y quitar los servidores vinculados. Los miembros de la funcin fija de servidor bulkadmin pueden ejecutar la instruccin BULK INSERT. La funcin fija de servidor diskadmin se utiliza para administrar archivos de disco. Los miembros de la funcin fija de servidor dbcreator pueden crear, modificar, quitar y restaurar cualquier base de datos. Cada inicio de sesin de SQL Server pertenece a la funcin de servidor public. Cuando a una entidad de seguridad de servidor no se le han concedido ni denegado permisos especficos en un objeto que puede protegerse, el usuario hereda los permisos concedidos a la funcin public en ese objeto. Asigne solamente permisos pblicos en cualquier objeto cuando desee que el objeto est disponible para todos los usuarios.

securityadmin

processadmin setupadmin bulkadmin diskadmin dbcreator

public

Para obtener informacin especfica sobre los permisos de las funciones de nivel de servidor, vea Permisos de las funciones fijas de servidor (motor de base de datos).

Los miembros de la funcin fija de base de datos db_accessadmin pueden agregar o quitar accesos a inicios de sesin de Windows, grupos de Windows e inicios de sesin de SQL Server.

Los miembros de la funcin fija de base de datos db_backupoperator pueden crear copias de seguridad de la base de datos.

Los miembros de la funcin fija de base de datos db_datareader pueden ejecutar la instruccin SELECT en cualquier tabla o vista de la base de datos.

Los miembros de la funcin fija de base de datos db_datawriter pueden agregar, eliminar o cambiar datos en todas las tablas de usuario.

Los miembros de la funcin fija de base de datos db_ddladmin pueden ejecutar cualquier comando del lenguaje de definicin de datos (DDL) en una base de datos.

Los miembros de la funcin fija de base de datos db_denydatareader no pueden leer datos de las tablas de usuario dentro de una base de datos.

Los miembros de la funcin fija de base de datos db_denydatawriter no pueden agregar, modificar ni eliminar datos de tablas de usuario de una base de datos.

Los miembros de la funcin fija de base de datos db_owner pueden realizar todas las actividades de configuracin y mantenimiento de la base de datos. Importante: En SQL Server 2005, los miembros de la funcin fija de base de datos db_owner pueden quitar una base de datos. Es un cambio de comportamiento con respecto a versiones anteriores.

Los miembros de la funcin fija de base de datos db_securityadmin pueden modificar la pertenencia a funciones y administrar permisos.