在 Windows 2008 R2 上运行 SQL Server 2005 和 2008。
我们将减少开发人员在生产中的权限 -作为 DBA，我想为自己做同样的事情，限制生产权限并在需要时提升权限。
我的主要目标是消除DBA犯的愚蠢错误，开发人员最多将在生产中拥有读取权限。我们喜欢表现得好像我们是不会犯错的超级英雄，但没有一直拥有制作权是有道理的，这是一些人推荐的最佳做法。
最好的方法是什么？日常使用和安装过程中最不痛苦的是什么？
我们目前有一个针对 DBA 的 Windows 组，该组有权访问我们所有的服务器和数据库。
我也对降低操作系统/远程登录权限感兴趣 - 但我最关心的是数据库权限。
我猜我们需要提升权限才能以 sa 身份运行跟踪，并且可能需要在我们取消旧登录的 SA 权限之前进行一些所有权清理。我们可能会遇到哪些其他问题？
感谢您的建议和分享您的经验！
我想生成链接服务器及其映射登录名的列表。有谁知道怎么做？sys.sysservers 将显示服务器，但不显示登录信息。