[MSSQL] Bulk-aanmaak nieuwe users

[fonsoy]

Mijn vraag
Ik zoek een effectieve, bij voorkeur scripted aanpak, om in bulk gebruikers aan te maken.

Relevante software en hardware die ik gebruik
Zojuist is bij ons een compleet park aan SQL-servers opgeleverd. Het betreffen circa 20 verscheidene SQL-servers met daarop een enkele instance. Regelgeving legt op dat dit allemaal gescheiden is. Op al deze SQL-servers afzonderlijk moet ik circa 20 gebruikers toevoegen met onder andere lees- en schrijfrechten.

Wat ik al gevonden of geprobeerd heb
Ik heb een hekel aan saai klikwerk, wellicht kan dit met automagische handelingen. En dit kan ook. De aanmaak van gebruikers genereer je in 3 tellen met een script. Echter loop ik vast bij het toekennen aan een databaserol. Hier verwacht SQL dat ik van tevoren een database selecteer voor gebruik met USE. En deze functie accepteert geen variabele parameters. Zie hieronder;

SQL:

USE [master]
GO

/****** Object:  Login [DOMEIN\fonsoy]    Script Date: 27.06.2018 11:16:23 ******/
USE DB_NAME(5); /* Deze regel loopt spaak */
CREATE LOGIN [DOMEIN\fonsoy] FROM WINDOWS WITH DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english]
ALTER ROLE [db_datareader] ADD MEMBER [DOMEIN\fonsoy]
ALTER ROLE [db_datawriter] ADD MEMBER [DOMEIN\fonsoy]
GO

Dat kan, omdat alle instances slechts 1 DB bevatten, is het altijd de vijfde database die ik moet hebben. Nu kwam ik bepaalde code tegen die naar mijn mening geen mooie oplossing is.
https://stackoverflow.com...t-work-why-how-to-do-that

Kan iemand me een stukje op pad helpen? Is er bijvoorbeeld een handige T-SQL functie die ik over het hoofd zie?

[Skinny]

Ik heb momenteel alleen Azure SQL databases beschikbaar dus ik kan het niet voor je testen maar gebaseerd op bijv. https://stackoverflow.com...5901/exec-to-use-database, kun je dan niet de statements in een @variable stoppen en vervolgens in 1 EXEC() call stoppen ?

[maxtz0r]

Volgens mij is er geen mooie oplossing en zal je het dus door dynamische sql moeten doen. Stackoverflow voorbeeld lijkt mij dan een prima oplossing, wat Skinny aangeeft is eigenlijk hetzelfde.

Gezien het een eenmalige actie is(?) zou ik dit gewoon doen.

[Room42]

Kun je niet gewoon een AD-groep autoriseren?