PowerShell添加用户至指定数据库及角色遇问题，求排查指导

你遇到的核心问题是混淆了SQL Server中服务器登录名和数据库用户的区别：

1. Add-SqlLogin 仅创建服务器级的登录账号（对应SSMS里的Security/Logins），不会自动在指定的$myDatabase中创建对应的数据库用户。
2. Add-RoleMember 操作的是数据库级的用户，由于目标数据库中没有映射到该登录名的用户，所以会返回连接或找不到对象的错误。

修正步骤 #

要完成“添加用户到指定数据库及角色”的操作，需要三步：

• 创建服务器登录
• 在目标数据库创建映射到该登录的用户
• 将数据库用户添加到指定角色

完整脚本示例 #

# 定义变量
$myInstance = "你的实例名"
$myDatabase = "目标数据库名"
$username = "DOMAIN\用户名"
$roleName = "Developers"

# 1. 创建服务器登录（如果已存在可加-Force参数覆盖，或先判断）
Add-SqlLogin -ServerInstance $myInstance -LoginType "WindowsUser" -LoginName $username -DefaultDatabase $myDatabase

# 2. 在目标数据库创建对应的数据库用户（两种方式选其一）
# 方式1：使用Add-SqlUser（依赖SQLPS模块）
Add-SqlUser -ServerInstance $myInstance -Database $myDatabase -UserType "WindowsUser" -LoginName $username -UserName $username

# 方式2：使用Invoke-SqlCmd执行T-SQL（兼容性更强，无需特定模块）
# Invoke-SqlCmd -ServerInstance $myInstance -Database $myDatabase -Query "IF NOT EXISTS(SELECT * FROM sys.database_principals WHERE name = '$username') CREATE USER [$username] FOR LOGIN [$username];"

# 3. 将数据库用户添加到指定角色（两种方式选其一）
# 方式1：使用Add-RoleMember
Add-RoleMember -MemberName $username -RoleName $roleName -ServerInstance $myInstance -Database $myDatabase

# 方式2：使用Invoke-SqlCmd执行T-SQL
# Invoke-SqlCmd -ServerInstance $myInstance -Database $myDatabase -Query "ALTER ROLE [$roleName] ADD MEMBER [$username];"

注意事项 #

• 执行脚本的账号需要具备创建服务器登录、创建数据库用户、管理数据库角色成员的权限。
• 如果需要批量处理多个用户，可以将用户名放在数组中，用foreach循环遍历执行上述步骤。
• 若要避免重复创建登录/用户，可添加判断逻辑（比如用Get-SqlLogin检查登录是否存在，或用T-SQL的IF NOT EXISTS）。

内容的提问来源于stack exchange，提问作者Andy5