刪除普通帳號、高許可權帳號或SA許可權帳號 - ApsaraDB RDS

您可以通過控制台或API介面刪除RDS SQL Server執行個體中的普通帳號、高許可權帳號以及具有SA許可權的資料庫帳號。

帳號許可權規則

操作環境	許可權行為說明
建立高許可權帳號	建立時該帳號將自動獲得已有資料庫的db_owner角色許可權，無需額外手動授權。
新增資料庫	建立帳號後建立的資料庫，該帳號預設無存取權限。需登入RDS控制台，修改高許可權帳號的許可權範圍，授權後方可獲得該資料庫的db_owner許可權。
刪除高許可權帳號	刪除操作會徹底移除該帳號，及其在所有資料庫中的操作許可權。帳號無法再用於登入或執行任何資料庫操作。
重新建立高許可權帳號	再次建立高許可權帳號，無論是否使用原帳號名，系統將自動授予其對當前執行個體中所有已存在資料庫的db_owner許可權。對此後新建立的資料庫，仍需手動修改許可權才能獲得該資料庫的db_owner許可權。

操作環境	許可權行為說明
建立普通帳號	建立時需手動指定授權資料庫和對應許可權（讀寫、唯讀或所有者）。若未選擇任何資料庫，則該帳號建立成功但無任何資料庫存取權限。帳號無任何資料庫的許可權，必須手動授權。
新增資料庫	普通帳號對後續建立的資料庫預設無存取權限。即使是原已授權範圍內的帳號，也不會自動關聯新庫。需手動將新資料庫添加到目標帳號的授權列表，並設定相應許可權。
刪除普通帳號	刪除後，該帳號的所有資料庫存取權限被徹底清除。無法再通過該帳號登入或執行任何資料庫操作。已綁定的應用串連將失敗，需及時更新帳號密碼資訊。
重新建立同名普通帳號	即使使用與之前相同的帳號名稱重新建立，也不會自動回復原有許可權。建立帳號為“空白狀態”，無任何資料庫的許可權。必須手動重新授權資料庫並設定許可權，才能恢複訪問能力。

在RDS SQL Server執行個體帳號管理頁面中，刪除帳號時出現如下報錯：

The database principal owns a schema in the database.

當使用者被設定為某個Schema的所有者（Owner）時，該使用者與Schema間建立了所有權關係。如果直接刪除該使用者，SQL Server會阻止操作以避免破壞Schema的完整性。在本文情境中，目標帳號仍是某些資料庫下，某個或某些Schema的Owner，因此無法刪除。