SQL Server - User, group, or role '...' already exists in the current database. (Microsoft SQL Server, Error: 15023)
DB 파일(mdf/ldf)을 직접 복사해 SQL Server에 (Attach로) 등록하면, 해당 DB에 등록된 사용자가 /Security/Users 수준에 함께 나옵니다. 그런데, 재미있는 건 그 사용자로는 로그인이 안 된다는 점입니다. 그래서 (DB가 아닌) SQL Server 수준에서 사용자를 새롭게 등록해야 하는데요, 이것도 나름대로의 문제를 가지고 있습니다.
가령, DB에 이미 "default902"라는 사용자가 등록돼 있다고 가정할 때, SQL Server 수준에서 이 사용자를 새로 생성한 후 "User Mapping"을 대상 DB로 설정하려고 하면 다음과 같은 오류가 발생합니다.
Create failed for User 'default902'. (Microsoft.SqlServer.Smo)
For help, click: https://go.microsoft.com/fwlink?ProdName=Microsoft+SQL+Server&ProdVer=16.100.41011.9+(SqlManagementObjects-master-APPLOCAL)&EvtSrc=Microsoft.SqlServer.Management.Smo.ExceptionTemplates.FailedOperationExceptionText&EvtID=Create+User&LinkId=20476
ADDITIONAL INFORMATION:
An exception occurred while executing a Transact-SQL statement or batch. (Microsoft.SqlServer.ConnectionInfo)
User, group, or role 'default902' already exists in the current database. (Microsoft SQL Server, Error: 15023)
For help, click: http://go.microsoft.com/fwlink?ProdName=Microsoft%20SQL%20Server&ProdVer=15.00.2000&EvtSrc=MSSQLServer&EvtID=15023&LinkId=20476
오류 메시지에도 나오듯이 동일한 사용자가 DB에 이미 등록돼 있다는 건데요, 그래서 DB 수준의 /Security/Users에 등록된 사용자를 삭제하려고 하면 이번엔 이런 오류가 발생합니다.
Drop failed for User 'default902'. (Microsoft.SqlServer.Smo)
For help, click: https://go.microsoft.com/fwlink?ProdName=Microsoft+SQL+Server&ProdVer=16.100.41011.9+(SqlManagementObjects-master-APPLOCAL)&EvtSrc=Microsoft.SqlServer.Management.Smo.ExceptionTemplates.FailedOperationExceptionText&EvtID=Drop+User&LinkId=20476
ADDITIONAL INFORMATION:
An exception occurred while executing a Transact-SQL statement or batch. (Microsoft.SqlServer.ConnectionInfo)
The database principal owns a schema in the database, and cannot be dropped. (Microsoft SQL Server, Error: 15138)
For help, click: http://go.microsoft.com/fwlink?ProdName=Microsoft%20SQL%20Server&ProdVer=15.00.2000&EvtSrc=MSSQLServer&EvtID=15138&LinkId=20476
검색해 보면 다음의 글이 나오는데요,
The database principal owns a schema in the database, and cannot be dropped message
; https://dba.stackexchange.com/questions/19456/the-database-principal-owns-a-schema-in-the-database-and-cannot-be-dropped-mess
SSMS로 해당 DB 문맥에서 SQL Query 창을 열고 다음의 쿼리를 실행하면 (실제로는 SYS.database_principals 테이블의 name 필드에 해당하는) "the schema owner" 필드의 값이 "default902"로 설정돼 있는 것을 확인할 수 있습니다.
SELECT S.*, [the schema owner]=dp.name, dp.type_desc
FROM SYS.schemas S
INNER JOIN SYS.database_principals dp ON S.principal_id = dp.principal_id
where S.name='db_owner'
/* 실행 결과
name schema_id principal_id the schema owner type_desc
db_owner 16384 5 default902 SQL_USER
*/
이 상태에서 db_owner를 사용자(default902)에서 dbo로 바꿔주면,
alter authorization
on schema::db_owner
to dbo
go
/* 실행 후 "the schema owner" 확인
name schema_id principal_id the schema owner type_desc
db_owner 16384 5 dbo SQL_USER
*/
이제 사용자를 삭제할 수 있습니다.
drop user default902
go
이후에는, SQL 서버 수준에 등록된 사용자 계정으로 "User Mapping"을 해당 DB로 설정하는 것이 가능해집니다.
간혹 이런 작업을 할 때마다 매번 궁금했던 것인데, DB에 등록된 사용자가 그대로 로그인까지 할 수 있게 했어야 하는 게 아닌가... 싶은데 왜 이런 식으로 반드시 SQL 서버 수준의 사용자 계정을 새로 등록하게 만드는 것인지 잘 모르겠습니다. 혹시 제가 모르는 뭔가 다른 방법이 있는 것일까요? ^^
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]