将VB.Net Windows窗体应用程序作为2个经过Windows身份验证的用户运行，以连接到本地和远程SQL Server

Question

我继承了一个VB.Net Windows表单应用程序，该应用程序可在数百个远程站点中使用。 在远程站点上，应用程序使用工作站上当前登录的Windows用户在本地连接到本地SQL Server实例-一切正常。

但是，应用程序还需要连接到远程SQL Server-当前，这是使用一组连接字符串和sql身份验证完成的。 DBA希望摆脱使用SQL Server身份验证，而进行所有Windows身份验证。

显然，不能将数百个用户添加到远程数据库。 因此，如果要在本地连接到本地SQL服务器，则需要能够使用当前登录的用户；如果要进行远程连接，则需要使用其他Windows用户（对数据库服务器具有权限）。

是否有人对如何做到这一点有任何建议或可以建议一种方法。

谢谢

Answer 1

由于两个服务器都在同一域中，因此请为应用程序创建Active Directory组，将用户的Windows登录名放入组中，然后在数据库中授予2、3或10或任何特定于应用程序的AD组权限。 如果使用存储过程，则为每个AD组创建一个数据库角色，授予DB角色执行权限，然后将AD组添加到DB角色中。