创建Windows登录用户

1. 在计算机管理中建立一个新的用户

2.  创建基于新的用户的Windows登录账号，语法为：
     
   create login [域名\windows用户或组名] from Windows
         go

该语句执行后，在【对象资源管理器】窗口中展开【安全性】节点，展开【登录名】节点，可以看到刚刚添加到Windows登录账户

3.  禁用登录账户名，语句为：
               
         alter  login [登录账户名] disable
            go
将登录账户设置为disable时，该登录账户的状态为禁止登录。要用该用户登录，可以启用该账户，语句为：

    alter login [登录账户名] enable
           go

4.  为Windows组创建登录账户

         （1）.在计算机管理里建立一个新的用户组，添加进两个新建的用户。
         （2）创建基于新建组的window登录账户，语句为：
   
                         create login[域名\组名] from Windows
                                go

创建该登录账号后，该组中的任何成员进入操作系统后都可以连接并登录到SQL SERVER服务器

5.  我们现在想禁止改组中的一个用户2连接到sql server服务器，那么我就要禁用该用户的登录用户名，因为我们是以组的单位来建的登录用户，所以我们还要建立一个该用户的登录用户名，然后再禁用他。

建立登录用户名跟以前的一样，这里只讲拒绝连接的语句为：

      use master
          go
      deny connect sql to[登录用户名]
           go

注意的是：执行deny connect  sql to 命令时，当前的数据库必须是master系统数据库。

被禁止连接到sql server数据库引擎的用户可以通过 grant connect sql to 命令恢复连接。

6.  删除Windows登录用户
      drop login [登录用户名]
      go