CREATE USER (Transact-SQL)

user_name

Especifica el nombre por el que se identifica al usuario en esta base de datos. user_name es de tipo sysname. Puede tener una longitud máxima de 128 caracteres.

LOGIN login_name

Especifica el inicio de sesión de SQL Server del usuario de base de datos que se va a crear. login_name debe ser un inicio de sesión válido en el servidor. Cuando este inicio de sesión de SQL Server se introduzca en la base de datos adquirirá el nombre y el identificador del usuario de la base de datos que se va a crear.

CERTIFICATE cert_name

Especifica el certificado del usuario de la base de datos que se va a crear.

ASYMMETRIC KEY asym_key_name

Especifica la clave asimétrica del usuario de la base de datos que se va a crear.

WITH DEFAULT_SCHEMA =schema_name

Especifica el primer esquema donde buscará el servidor cuando resuelva los nombres de objetos de este usuario de base de datos.

WITHOUT LOGIN

Especifica que el usuario no se debe asignar a un inicio de sesión existente.

Si se omite FOR LOGIN, el nuevo usuario de base de datos se asignará al inicio de sesión de SQL Server con el mismo nombre.

Si DEFAULT_SCHEMA se deja sin definir, el usuario de base de datos utilizará dbo como su esquema predeterminado. DEFAULT_SCHEMA puede establecerse en un esquema que no existe actualmente en la base de datos. DEFAULT_SCHEMA puede establecerse antes de crear el esquema que lo señala. No se puede especificar DEFAULT_SCHEMA cuando se está creando un usuario asignado a un grupo de Windows, un certificado o una clave asimétrica.

Importante
El valor de DEFAULT_SCHEMA se omite si el usuario es un miembro de la función fija del servidor sysadmin. Todos los miembros de la función fija del servidor sysadmin tienen un esquema predeterminado de dbo.

La cláusula WITHOUT LOGIN crea un usuario que no se asigna a un inicio de sesión de SQL Server. Este usuario puede conectarse a otras bases de datos como guest.

Los nombres de usuarios que se asignan a inicios de sesión de SQL Server, certificados o claves asimétricas no pueden contener el carácter barra diagonal inversa (\).

No se puede utilizar CREATE USER para crear un usuario guest porque el usuario guest ya existe en cada base de datos. Puede habilitar el usuario guest concediéndole el permiso CONNECT como se muestra a continuación:

GRANT CONNECT TO guest;
GO

Puede ver la información acerca de los usuarios de base de datos en la vista de catálogo sys.database_principals.

Advertencia

El comportamiento de los esquemas cambió en SQL Server 2005. En consecuencia, el código que supone que los esquemas son equivalentes a los usuarios de base de datos puede dejar de devolver resultados correctos. Las antiguas vistas de catálogo, incluida sysobjects, no se deben usar en una base de datos en la que se haya utilizado alguna vez cualquiera de las siguientes instrucciones DDL: CREATE SCHEMA, ALTER SCHEMA, DROP SCHEMA, CREATE USER, ALTER USER, DROP USER, CREATE ROLE, ALTER ROLE, DROP ROLE, CREATE APPROLE, ALTER APPROLE, DROP APPROLE, ALTER AUTHORIZATION. En esas bases de datos, debe usar las nuevas vistas de catálogo. En las nuevas vistas de catálogo se tiene en cuenta la separación de entidades de seguridad y esquemas que se estableció en SQL Server 2005. Para obtener más información sobre las vistas de catálogo, vea Vistas de catálogo (Transact-SQL).

Requiere el permiso ALTER ANY USER en la base de datos.

A. Crear un usuario de base de datos

CREATE LOGIN AbolrousHazem 
    WITH PASSWORD = '340$Uuxwp7Mcxo7Khy';
USE AdventureWorks;
CREATE USER AbolrousHazem FOR LOGIN AbolrousHazem;
GO 

B. Crear un usuario de base de datos con un esquema predeterminado

CREATE LOGIN WanidaBenshoof 
    WITH PASSWORD = '8fdKJl3$nlNv3049jsKK';
USE AdventureWorks;
CREATE USER Wanida FOR LOGIN WanidaBenshoof 
    WITH DEFAULT_SCHEMA = Marketing;
GO

C. Crear un usuario de base de datos a partir de un certificado

USE AdventureWorks;
CREATE CERTIFICATE CarnationProduction50
    WITH SUBJECT = 'Carnation Production Facility Supervisors',
    EXPIRY_DATE = '11/11/2011';
GO
CREATE USER JinghaoLiu FOR CERTIFICATE CarnationProduction50;
GO 

D. Crear y utilizar un usuario sin inicio de sesión

USE AdventureWorks ;
CREATE USER CustomApp WITHOUT LOGIN ;
GRANT IMPERSONATE ON USER::CustomApp TO [adventure-works\tengiz0] ;
GO 

EXECUTE AS USER = 'CustomApp' ;
GO

REVERT ;
GO

Tasks

Referencia

Conceptos