我们的生产服务器有一个组@supporttechnique，那就是active directory(AD)组，我们有10个人在这个组中，我想给6个人比其他4个人更多的特权，我怎么能做到这一点，我是软件工程师，而不是专业的DBA。
非常感谢你的帮助。
谢谢
除非你创建额外的小组，否则这很可能会在未来引发问题(本质上，这将是你组织的开始者和离职者的额外步骤)。创建两个额外的AD组，一个称为"DBReadOnly"，另一个名为"DBManagers"。然后将@supporttechniquer组添加到"DBReadOnly"组中，并仅将6名具有更高特权的员工添加到"DB管理员"组中。然后，您需要将这些组添加到SQL实例安全性中。最简单的方法是启动SQL Server Management Studio(SSMS)并使用具有安全权限的用户(例如"a"帐户)登录。然后在对象资源管理器中选择"Security"文件夹，展开"Logins"并检查您要添加的员工是否还没有权限(如果他们有权限，您需要首先对此进行排序)。要添加AD组，请右键单击"登录">"新登录"，并在面板中输入域组信息，然后在"用户映射"页面部分根据需要授予每个数据库的权限。