Funciones de nivel de servidor

Las funciones fijas de servidor abarcan todo el mbito del servidor. Cada miembro de
una funcin fija de servidor puede agregar otros inicios de sesin a esa misma funcin.

Funcin
bulkadmin

dbcreator
diskadmin
processadmin
public

securityadmin

serveradmin

setupadmin
sysadmin

Concepto

Observacin

Slo los miembros de la funcin fija

de servidor bulkadmin pueden
ejecutar la instruccin BULK INSERT.

BULK INSERT. Importa un

archivo de datos en una tabla
o vista de base de datos con
un formato especificado por
el usuario en SQL Server

Los miembros de la funcin fija de

servidor dbcreator pueden
crear
bases de datos, y modificar y
restaurar sus propias bases de
datos.
La
funcin
fija
de
servidor
diskadmin
se
utiliza
para
administrar archivos de disco.
Los miembros de la funcin fija de
servidor
processadmin
pueden
finalizar procesos que se ejecutan en
una instancia de SQL Server.
A la funcin public se le concede el
permiso VIEW ANY DATABASE.
Los miembros de la funcin fija de
servidor
securityadmin
administran los inicios de sesin y
sus propiedades. Pueden conceder
(GRANT), denegar (DENY) y revocar
(REVOKE) permisos en el nivel de
servidor. Tambin pueden conceder,
denegar y revocar permisos en el
nivel de base de datos. Adems,
pueden
restablecer
contraseas
para inicios de sesin de SQL Server.
Los miembros de la funcin fija de
servidor
serveradmin
pueden
cambiar opciones de configuracin
en el servidor y cerrar el servidor.
Los miembros de la funcin fija de
servidor setupadmin pueden
agregar
y
quitar
servidores
vinculados,
as
como
ejecutar
algunos
procedimientos
almacenados del sistema.
Los miembros de la funcin fija de
servidor sysadmin pueden realizar
cualquier actividad en el servidor. De
manera predeterminada, todos los
miembros
del
grupo
BUILTIN\Administrators de
Windows,
el
grupo
de
administradores
locales,
son

miembros de la funcin
servidor sysadmin.

fija

de

Funciones en el nivel de base de datos

Las funciones fijas de base de datos se definen en el nivel de base de datos y existen
en cada una de ellas. Los miembros de las funciones de base de
datos db_owner ydb_securityadmin pueden administrar a los miembros de una
funcin fija de base de datos; sin embargo, slo los miembros de una funcin de base
de datos db_ownerpueden agregar miembros a la funcin fija de base de
datos db_owner.

Funcin

Concepto

db_accessadmi
n

Pueden agregar o quitar accesos a

inicios de sesin de Windows, grupos
de Windows e inicios de sesin de
SQL Server.

db_backupope
rator

Pueden crear copias de seguridad de

la base de datos.

db_datareader

Pueden ejecutar la instruccin

SELECT en cualquier tabla o vista de
la base de datos.

db_datawriter

Pueden agregar, eliminar o cambiar

datos en todas las tablas de usuario.

db_ddladmin
db_denydatare
ader
db_denydataw
riter
db_owner
db_securityad
min

public

Pueden ejecutar cualquier comando

del lenguaje de definicin de datos
(DDL) en una base de datos.
No pueden leer datos de las tablas
de usuario dentro de una base de
datos.
No pueden agregar, modificar ni
eliminar datos de tablas de usuario
de una base de datos.
Pueden realizar todas las actividades
de configuracin y mantenimiento
de la base de datos.
Pueden modificar la pertenencia a
funciones y administrar permisos.

Todos los usuarios de una base de

datos
pertenecen
a
la
funcin public de
la
base
de
datos. Cuando a un usuario no se le
han
concedido
ni
denegado
permisos de un elemento que puede
protegerse, el usuario hereda los
permisos
de
ese
elemento
concedidos a public.

Observacin