建立审计体系;SQL Server 后端上的 MS Access 前端

该应用程序将有多少用户？是否可以使用 Windows 集成身份验证进行 SQL 身份验证？

更新：如果可以为每个用户提供 SQL 登录名（Windows 集成），则可以使用 SYSTEM_USER 功能选取登录用户。

这对你有用吗？

select user_name(),suser_sname()

---

哎呀！我忘了转义我的代码。

它应该是

select user name(),suser sname()

用下划线替换空格

如果您在 Sql 的连接字符串中指定 SSPI，我认为已提供您的 Windows 凭据。

您需要使用集成安全性（又称可信连接）进行连接，请参阅（http://www.connectionstrings.com/?carrier=sqlserver)

我试着玩了一下 Access，看看我是否能找到适合你的方法。我认为您可以为 SQL 表指定一个新的数据源，并选择 Windows NT 身份验证作为连接类型。

当然:)

Access 中应该有一个名为“外部数据”的部分（我正在运行新版本的 Access，因此菜单选项可能会有所不同）。

为此，应该有一个选项来指定 ODBC 连接。

我可以选择通过创建链接表来链接到数据源。

然后，我创建了一个 Machine 数据源。我从下拉列表中选择了 SqlServer。然后，当我单击“下一步”时，系统会提示我如何进行身份验证。

CREATE TRIGGER testtrigger1
ON testdatatable
AFTER update
AS 
BEGIN
    INSERT INTO testtable (datecol,usercol1,usercol2) VALUES (getdate(),user_name(),suser_sname());
END
GO

好的，它在这里工作。当我更新表时，我看到了我的 Windows 凭据。所以，我敢打赌我们错过了一步。让我把我所做的事情放在一起的 1、2、3 序列，也许我们可以追踪到这对你来说是什么。

---

1. 创建新的 MSAccess 数据库（空）
2. 单击表格部分
3. 选择外部数据
4. 选择 ODBC 数据库
5. 通过创建链接表来选择链接到数据源
6. 选择计算机数据源
7. 选择新的...
8. 系统数据源
9. 从列表中选择“SQL Server”，然后单击“下一步”和“完成”。
10. 为新数据源指定名称和说明，然后选择“（本地）”作为服务器。单击“下一步”。
11. 选择“使用网络登录 ID 进行 Windows NT 身份验证”。单击“下一步”。
12. 选中“将默认数据库更改为”，然后选择数据库。单击“下一步”。单击 Finish。
13. 测试数据源。
14. 选择与触发器关联的表，然后单击确定。
15. 在 Access 中打开表并修改其中一个条目（触发器不会在插入时触发，只会在更新时触发）
16. 从审核表中选择 *

我们还有一个数据库系统，专门在组织内部使用，并使用 Window NT 登录。此函数返回当前用户的登录名：

CREATE FUNCTION dbo.UserName() RETURNS varchar(50)
AS
    BEGIN
    RETURN  (SELECT nt_username FROM master.dbo.sysprocesses WHERE spid = @@SPID)
    END

您可以在触发器中使用此功能。

我的解决方案是不要让 Access 修改带有链接表的数据。

我只会在 Access 中创建 UI，并使用连接字符串中经过身份验证的窗口创建与服务器的 ADO 连接。将 Access 应用程序编译为 dbe 以保护 VB 代码。

我不会发出 SQL 语句，但我会调用存储过程来执行数据库中的更改，并在原子事务中创建审核日志条目。

UI（Access）不需要知道服务器上的内部工作。它所需要做的就是使用为此目的创建的存储过程进行请求和更新/插入/删除。服务器应处理该工作。

使用在服务器中实现的带有提示 NOLOCK 的视图检索带有 ADO 的记录集，并在 Access 中缓存此数据以供本地显示。或者检索单个记录并仅锁定该行进行编辑。

使用链接表，您的用户将相互锁定。

使用 ADO 连接，您不必在每个客户端上设置 ODBC。

创建一个表来设置服务器状态。您的应用程序将在执行任何操作之前对其进行检查。 您可以使用它来关闭应用程序的服务器，以防您需要执行更改或维护。

Access 是一个很棒的工具。但它应该只处理其本地数据，而不允许弄乱宝贵的服务器。