Azure SQL导入遗留旧用户，SQLPackage无排除选项，求移除非默认用户方法

由于SqlPackage的Import和Publish操作确实没有直接排除用户的参数，你可以在完成bacpac导入后，通过SQL脚本批量清理非默认数据库用户，以下是整合到你自动化流程的具体方法：

完整自动化脚本（PowerShell） #

$DBServer = 'ddd.database.windows.net'
$DbUser = 'admin'
$DBPassword = 'dsfdfdsf'
$Backupfilename = 'Catalog-2022-08-30.bacpac'
$DBNameimport = 'Catalog1'

# 清理已存在的目标数据库
Invoke-Sqlcmd -ServerInstance tcp:$DBServer -Username $DbUser -Password "$DBPassword" -Query "IF EXISTS(SELECT * FROM sys.databases WHERE name = '$DBNameimport') DROP DATABASE [$DBNameimport]"

# 创建空数据库
Invoke-Sqlcmd -ServerInstance tcp:$DBServer -Username $DbUser -Password "$DBPassword" -Query "CREATE DATABASE [$DBNameimport]"

# 导入bacpac文件
sqlpackage.exe /Action:Publish /tsn:tcp:$DBServer,1433 /tdn:$DBNameimport /tu:$DbUser /tp:"$DBPassword" /sf:$PSScriptRoot\$Backupfilename /p:Storage=File

# 批量清理非默认数据库用户
$cleanupQuery = @"
-- 先移除用户的角色成员身份（避免删除用户时因角色关联报错）
DECLARE @DropRoleMemberSQL NVARCHAR(MAX) = '';
SELECT @DropRoleMemberSQL += 'ALTER ROLE [' + rp.name + '] DROP MEMBER [' + mp.name + '];' + CHAR(13) + CHAR(10)
FROM sys.database_role_members drm
JOIN sys.database_principals rp ON drm.role_principal_id = rp.principal_id
JOIN sys.database_principals mp ON drm.member_principal_id = mp.principal_id
WHERE mp.name NOT IN ('dbo', 'guest', 'INFORMATION_SCHEMA', 'sys', '$DbUser')
  AND mp.is_fixed_role = 0;

EXEC sp_executesql @DropRoleMemberSQL;

-- 生成并执行删除非默认用户的脚本
DECLARE @DropUserSQL NVARCHAR(MAX) = '';
SELECT @DropUserSQL += 'DROP USER IF EXISTS [' + name + '];' + CHAR(13) + CHAR(10)
FROM sys.database_principals
WHERE type IN ('U', 'S', 'E') -- 覆盖SQL用户、Windows用户、Azure AD用户
  AND name NOT IN ('dbo', 'guest', 'INFORMATION_SCHEMA', 'sys', '$DbUser') -- 保留默认/管理员用户
  AND is_fixed_role = 0;

EXEC sp_executesql @DropUserSQL;
"@

Invoke-Sqlcmd -ServerInstance tcp:$DBServer -Username $DbUser -Password "$DBPassword" -Database $DBNameimport -Query $cleanupQuery

关键逻辑说明 #

1. 角色清理前置操作：先移除待删除用户的所有数据库角色成员身份，避免因用户关联角色导致删除失败。
2. 用户筛选规则：
   • 保留系统内置用户：dbo、guest、INFORMATION_SCHEMA、sys
   • 保留你指定的服务器管理员用户（$DbUser）
   • 覆盖常见用户类型：SQL用户（S）、数据库用户（U）、Azure AD用户（E），可根据实际环境调整类型筛选
3. 安全删除：使用DROP USER IF EXISTS语法，避免因用户不存在引发报错。

自定义调整建议 #

• 如果不需要清理Azure AD用户，可从type IN ('U', 'S', 'E')中移除'E'
• 若需保留特定旧用户，可在name NOT IN (...)中添加对应的用户名

内容的提问来源于stack exchange，提问作者ATY