Kann nur auf MSSQL mit Adminkonto zugreifen

[PASST]

Hallo allerseits,

ich habe eine Anwendung, mit der ich auf einen MSSQL Express 2008 zugreife. Der Zugriff erfolgt über folgenden ConnectionString mit einem im SQLServer eingetragen SQLbenutzer:
Provider=SQLNCLI10.1;Integrated Security="";User ID=SQLbenutzer;Password=pw;Persist Security Info=True;Initial Catalog=MeineDB;Data Source=SERVER\SQLEXPRESS;Application Name=MeineAnwendung;Initial File Name="";Server SPN="" Wenn ich die Anwendung über ein Windowskonto mit Adminrechten starte, klappt die Verbindung. Sobald ich einen User ohne Adminrechte verwende, wird die Verbindung mit folgender Fehlermeldung verweigert:
Cannot open database "MeineDB" requested by the login. The login failed. Mich wundert das ganze allerdings, da ich im Connectionstring einen SQLbenutzer verwende.

Wie kann ich das Problem lösen?

Gruß
Peter

[Bernhard Geyer]

Ist der MS SQL Server auch so konfiguriert das der gemischte Authentifizierung verwendet?

[PASST]

Ja, der MSSQL ist für Mixed Mode eingestellt.

Ich habe eine Lösung gefunden. Sie gefällt mir aber nicht

Erst wenn ich dem Windowsuser der Security des SQLServers hinzufüge und diesem User die Server Rollen public und sysadmin gebe, klappt die Verbindung.


Das kann nicht die richtige Lösung sein!

Kann mir jemand erklären wie ich es richtig machen muss?

[generic]

Hast du deinem Konto auch Rechte auf die Datenbank, die notwendigen Rollen und die Tabellen gegeben?

[PASST]

Grundsätzliche Frage: Was sind die Rechte, die ich benötige um Daten in Tabellen lesen und schreiben zu können? Es müssen keine Tabellenstrukturen geändert werden.


Mein Windowskonto (des Users, mit dem ich mich am Entwicklerrechner anmelde) ist im MSSQL angelegt und hat anscheinend ausreichend Rechte.

Ich möchte aber speziell für diese Anwendung einen eigenen SQLbenutzer verwenden. Der Benutzer ist auch angelegt, aber trotzdem klappt es nicht.

[generic]

Dennoch brauchst du das "select" Recht auf die Tabellen, welche du lesen möchtest.

Du kannst das recht aber auch der Rolle "public" zuordnen, somit wären die Rechte für alle Konten welche auf die DB zugreifen können.