Как настроить права?

Question

[Zanuda28]

Крутится 5 баз. Надо завести пользователя в sql server с полными правами на базы 1 и 2, и правами только на бекап базы номер 3. Ко всему остальному доступа он иметь не должен.
Что я сделал.
Создал новое имя для входа. Во вкладке "Роли сервера" поставил только public, во вкладке "Сопоставление пользователей" на базы 1 и 2 установил права owner, а на базу 3 поставил backupoperator. С остальными базами сопоставления никакого не делал.
Что я сделал не так? Потому что пользователь сейчас может сделать бекап баз номер 1 и 2, но при их восстановлении ошибка 262

Create database permission denied in database "master"

Answer 1

[hint000]

https://dba.stackexchange.com/questions/78388/crea...
https://stackoverflow.com/questions/11231934/creat...

The user must be a member of dbcreator server role for user to have enough permissions to create a database.
Пользователю нужна роль dbcreator.

Comments

[Zanuda28]

Но тогда получается в бд №3 пользователь будет иметь права на восстановление тоже, верно? А нужно что бы только бекапы в ней мог делать.

[hint000]

Zanuda28, придётся выбирать одно из трёх -
1) либо полноправный админ будет своими руками восстанавливать;
2) либо недо-админ сможет любые базы восстанавливать (а также просто создавать новые);
3) либо надо выносить третью базу в отдельный инстанс MS SQL с отдельно настроенными правами на разных инстансах.

Ну а чё, мы же с вами понимаем, кто виноват; тут только M$ надо благодарить за корявую логику ролей.