在 SQL Server 2008 R2 中授予读取所有权限的最佳方法？

Question

向用户（在本例中为 AD 组）授予对所有当前和未来数据库的读取访问权限的最佳方法是什么？

目前我有一个不稳定的预定作业，它使用（将开始调试以下内容，但也许我做错了）：

sp_msforeachdb '
USE [?]
CREATE USER [MY_DOMAIN\SQL-READ-ALL] FOR LOGIN [MY_DOMAIN\SQL-READ-ALL]
USE [?]
EXEC sp_addrolemember N''db_datareader'', N''MY_DOMAIN\SQL-READ-ALL''
'

也许有更好的方法？

Answer 1

对于未来的数据库，请这样做，因为所有数据库都是从model

USE model
EXEC sp_addrolemember N'db_datareader', N'MY_DOMAIN\SQL-READ-ALL'

对于现有数据库，只需运行上面的内容，一次