我有一个 SQL Server 2012 实例和一个 Active Directory 组，我可以向其中添加 Active Directory 用户。我在该组中有我的个人 AD 帐户 (MyAccount) 和一个服务帐户 (ServiceAccount)。
我需要为整个实例授予对这个 AD 组的管理员访问权限。这意味着我不需要对创建的每个新表和数据库执行授权命令。该组中的任何用户都将自动能够创建、删除、插入、选择等。
甚至更棘手。我必须能够使用 Windows 身份验证通过 MyAccount 登录（我在 Windows 上登录，然后登录到 SQL Server，无需再次输入用户名-密码），并通过输入用户名和密码使用 ServiceAccount 登录。我不能被迫使用 ServiceAccount 登录 Windows（或使用该帐户运行 SSMS/SSDT/etc）才能登录 MSSQL。
配置它的最佳实践是什么？
security sql-server permissions sql-server-2012 active-directory