14.3.1 數據庫用戶簡介
數據庫用戶用來指出哪一個人可以訪問哪一個數據庫。在一個數據庫中，用戶ID 惟一標識一個用戶，用戶對數據的訪問權限以及對數據庫對象的所有關系都是通過用戶賬號來控制的，用戶賬號總是基於數據庫的，即兩個不同數據庫中可以有兩個相同的用戶賬號。
在數據庫中，用戶賬號與登錄賬號是兩個不同的概念。一個合法的登錄賬號只表明該賬號通過了NT 認證或SQL Server 認證，但不能表明其可以對數據庫數據和數據對象進行某種或某些操作，所以一個登錄賬號總是與一個或多個數據庫用戶賬號（這些賬號必須分別存在相異的數據庫中）相對應，這樣才可以訪問數據庫。例如，登錄賬號sa 自動與每一個數據庫用戶dbo 相關聯。
通常而言，數據庫用戶賬號總是與某一登錄賬號相關聯，但有一個例外，那就是guest用戶。
在安裝系統時，guest 用戶被加入到master、 pubs、 tempdb 和Northwind 數據中，那麼SQL Server 為什麼要進行這樣的處理呢？讓我們看看在用戶通過NT 認證或SQLServer 認證而成功登錄到SQL Server 之後，SQL Server 又做了哪些事情：
注意：通常我們可以像刪除或添加其它有戶那樣刪除或添加guest用戶，但不能從master或tempdb數據庫中刪除該用戶，並且在一個新建的數據庫中不存在guest用戶，除非將其添加進行。
14.3.2 管理數據庫用戶
1 利用SQL Server Enterprise Manager管理數據庫用戶
創建新數據庫用戶利用SQL Server Enterprise Manager 創建一個新數據庫用戶要執行以下步驟：
（1） 啟動SQL Server Enterprise Manager， 單擊登錄服務器旁邊的‘+’ 標志。
（2） 打開Database 文件夾，打開要創建用戶的數據庫。
