舊版 (6.5) 的安全架構缺失
- 僅有「系統管理員」與「一般使用者」兩種角色，權限粒度極粗。
- 擁有主登錄機碼完全控制權即視為 sa 登入，權限過大。
- 唯讀權限使用者被視為「對應登入」，需在 Windows NT 登入名與 SQL Server 登入名之間建立對應，管理負擔重。
- Windows NT 群組使用者皆對應至單一 SQL Server 登入，無法細分權限。
- 實際上仍使用標準安全模式，未真正整合 Windows NT 安全機制。
SQL Server 7.0 的核心改進
完全整合 Windows NT 安全性：資料庫引擎直接檢查使用者的 Windows NT 存取權杖，將主安全識別碼 (SID) 及相關群組 SID 直接對應至 Master 資料庫 sysxlogins 表中的登入名，移除舊版的對應映射層。
帶來的效益
- 大幅減少安全管理時間與人為錯誤
- 自動繼承 Windows 密碼原則、Kerberos 驗證、委派等進階功能
- 單一登入 (SSO) 體驗，使用者無需重複輸入帳密
- 群組權限管理更細緻彈性
結語
SQL Server 7.0 透過深度整合 Windows NT 安全模型，徹底解決舊版權限管理粗糙、維護困難的問題，奠定後續版本企業級安全架構的基石。
