福州工商学院的专升本院校全方位介绍

一、院校详解

福州工商学院坐落于国家首批全域旅游示范区、荣获“中国天然氧吧”称号的福州市永泰葛岭，毗邻福州大学城和海西高新技术产业园区，交通十分便利，距离福州城区只需20分钟车程。学校创办于2002年，现设有工学院、财经学院、管理学院、艺术设计学院、文法学院、城建学院、马克思主义学院、创新创业创造学院等二级教学单位，30个本科专业，是一所经、管、工、文、法、艺多学科协调发展的应用型本科高校。

学校创办伊始以本科为起点，其前身为福建农林大学东方学院，由部省共建高校、福建省一流大学建设高校的福建农林大学申办，经福建省人民政府批准设置实施全日制本科教育的独立学院。2019年6月经教育部批准，转设为独立设置的普通本科高等学校，并正式更名为福州工商学院。

现有专兼职教师600多人，其中副高级及以上职称超过50%，拥有享受国务院特殊津贴、全国优秀教师、福建省教学名师、福建省优秀教师等高水平专家学者和省级本科教学团队。目前，学校是“1+X”证书制度试点院校和福建省“软件开发职业教育实训基地”，建有多个省级实验教学示范中心和虚拟仿真教学中心；拥有一批省级一流本科专业建设点、一流本科课程、省级服务产业特色专业、省级应用型学科、新工科新文科研究与改革实践项目等；拥有教育部产学合作协同育人项目和省级教改项目50余项；荣获多项省级高等学校教育教学成果奖二等奖；承担省自然基金、省社科规划项目等各类科研课题400多项，出版专著和专业教材70余部。

学校是一所以服务为导向搭建开放性基础平台的崭新智慧校园。建有40000多平方米校内综合实训基地、4000多平方米的大学生“青云三创中心”校内实践基地、容纳近千人的大型路演大厅，拥有一批省级经济管理综合实验教学示范中心、省级财会实训实验教学示范中心、省级计算机实验教学示范中心、省级网络信息安全虚拟仿真实验教学中心，建有电工电子实验室、证券投资模拟实训室、商业银行模拟实训室、陶艺实训室、茶艺实训室等 140多个校内基础实验室、专业实验室、实训场所和实习场所，能充分满足各类教学需要。建有20000多平方米的现代化图书馆，馆藏各类图书（含数字资源）达367万册，共享福建农林大学图书馆馆藏资源，图书馆同时也是福建省高校数字图书馆分馆，并拥有可举办国际性学术会议的双向视频报告厅；建有10000多平方米的现代化室内综合体育馆，拥有3000个座位的综合篮球馆、50米8泳道标准室内游泳馆、400米标准田径场等运动场所。万兆光纤覆盖校园，千兆光纤进入楼宇，百兆光纤接入桌面，教学管理实现可视化和智能化。学校内还建有整洁齐全的集购物、休闲、餐饮于一体的学生V街等生活配套设施。

学校是福建省就业创业先进单位。学生视野开阔，创新力强，在“挑战杯”全国大学生课外学术科技作品竞赛、“互联网+”大学生创新创业大赛、“蓝桥杯”全国软件专业人才设计与创业大赛、“外研杯”全国英语专业竞赛、中国高校美术作品学年展等各类学科竞赛累计获奖近800项，发表论文100多篇，在国家司法考试总体通过率大大超出全国平均总体通过率，立项省级以上大学生创新创业训练计划项目90项。近年来，毕业生当年就业率平均在95%以上，累计为社会各行各业输送高素质应用型本科毕业生3万多人，毕业生中涌现出一批批行业精英和创新创业人才。

学校主动服务福建省区域经济，承接福州市“十四五”规划课题，与地方协作成立“乡村振兴研究院”。稳步开展对外合作办学，分别与澳大利亚、泰国、英国和我国台湾地区等地高校建立友好合作关系。推进产教深度融合，与华侨城创新投资有限公司共建康旅产业学院，与福建福链科技有限公司共建全省首个“区块链联合实验室”。加强与中国银行、中国电信等省内外知名企事业单位筹建产业学院，并签订共建校外实习实训教学基地近300个。

学校现有用地面积1137亩，规划总建筑面积41万平方米，现有建筑面积近30万平方米。学校背靠千年古刹方广岩，大樟溪支流穿校而过。校园香樟成行，月季满园，鸟语花香。校园整体设计科学合理，功能布局分布齐全，建筑风格新颖大气，传统汉唐韵味与现代气息完美交融，山与水相映成辉。

崇德求实，厚积为新。福州工商学院正以崭新的姿态站在新的历史起点上，充分发挥办学机制优势，以“固本、求新、绿色、多元”的办学理念，形成“向学向善向上”的优良校风，不断追求卓越，打造特色学科，立足服务区域经济，以培养应用型人才为办学特色，不断提升学校的核心竞争力，努力办成一所高水平、应用型、有特色的中国东南区域名校。

二、食堂、宿舍、图书馆

1、食堂

学校有俩个食堂，校内校外都有学生街，有奶茶、烤肉、寿司、火锅、甜品各种各样的美食，还有多家生活超市可以尽情选购。

2、宿舍

福州工商学院的宿舍环境很不错！上床下桌的六人间，宿舍配有独立卫生间，配备空调、热水器、洗衣机、饮水机等

3、图书馆

建有20000多平方米的现代化图书馆，馆藏各类图书近110多万册，共享福建农林大学图书馆馆藏资源，图书馆同时也是福建省高校数字图书馆分馆。

三、升本专业介绍

1、计算机科学与技术（理工类1）

计算机科学与技术，本专业主要学习计算机科学与技术包括计算机硬件、软件与应用的基本理论、基础知识和基本技能与方法，接受从事计算机应用开发和研究能力的基本训练等。

主要课程：

程序设计语言、数据结构与算法、计算机组成与结构、微机原理及接口技术、操作系统原理及应用、数据库系统原理及应用、计算机网络及应用、 数据库开发技术、面向对象程序设计、结构化程序综合设计、Web应用程序设计、 网络应用程序设计等。

就业方向：

面向计算机技术及相关产业，毕业生能在社会各行业从事计算机应用系统的科学研究、设计开发、技术支持、工程实施与维护、经营与管理、教学与培训等方面的工作。

2、软件工程（理工类1）

软件工程专业是2002年国家教育部新增专业，随着计算机应用领域的不断扩大及中国经济建设的不断发展，软件工程专业将成为一个新的热门专业。软件工程专业以计算机科学与技术学科为基础，强调软件开发的工程性，使学生在掌握计算机科学与技术方面知识和技能的基础上熟练掌握从事软件需求分析、软件设计、软件测试、软件维护和软件项目管理等工作所必需的基础知识、基本方法和基本技能，突出对学生专业知识和专业技能的培养，培养能够从事软件开发、测试、维护和软件项目管理的高级专门人才。

主要课程：

高级语言程序设计、面向对象程序设计、软件工程概论、算法与数据结构、离散数学、操作系统原理及应用、数据库系统原理及应用、计算机组成与结构、计算机网络技术、编译原理、工程经济学、软件设计模式、软件测试技术、Web应用程序设计、数据仓库及数据挖掘、应用软件开发、项目管理、软件工程职业实习、软件工程综合实践等。

就业方向：

服务海峡西岸区域经济建设，面向计算机软件技术及相关产业，毕业生能够在计算机及相关领域中从事软件分析设计、开发、测试、维护和管理等工作。

3、网络工程（理工类1）

网络工程专业主要讲授计算机科学基础理论、计算机软硬件系统及应用知识、网络工程的专业知识及应用知识。网络工程专业旨在培养具有创新意识，具有本专业领域分析问题和解决问题的能力，具备一定的实践技能，并具有良好的外语应用能力的高级研究应用型专门人才。

主要课程：

电路与电子学、数字逻辑电路、数据结构、编译原理、操作系统、数据库系统、汇编语言程序设计、计算机组成原理、微机系统与接口技术、通信原理、通信系统、现代交换原理、TCP/IP原理与技术、计算机网络组网原理、网络编程技术等。

就业方向：

本专业学生毕业后可以从事各级各类企事业单位的企业办公自动化处理、计算机安装与维护、网页制作、计算机网络和专业服务器的维护管理和开发工作、动态商务网站开发与管理、软件测试与开发及计算机相关设备的商品贸易等方面的有关工作。在网络公司、电信运营商、系统集成商、教育机构、银行以及相关企事业单位的网络技术部门,从事网络规划师、网络工程师、售前技术工程师、售后技术工程师、网络管理员等岗位的技术工作。该专业适合升学考研。

4工程造价（理工类1）

工程造价是一门普通高等学校本科专业，属管理科学与工程类专业，基本修业年限为四年，授予管理学或工学学士学位。

主要课程：

建筑与装饰材料、建筑材料、建筑构造与识图、建筑结构基础与识图、建筑施工工艺、建筑设备、建筑设备安装工艺与识图、建筑工程预算、建筑装饰工程预算、水电安装工程预算、企业定额原理与编制、工程量清单计价、工程造价电算化、工程结算、建筑工程项目管管理、建设工程招标投标与合同管理、工程造价单项实训、工程造价综合实训等

就业方向：

学生毕业后能够在工程（造价通）咨询公司、建筑施工企业（乙方）、建筑装潢装饰工程公司、工程建设监理公司、房地产开发企业、设计院、会计审计事务所、政府部门企事业单位基建部门（甲方）等企事业单位，从事工程造价招标代理、建设项目投融资和投资控制、工程造价确定与控制、投标报价决策、合同管理、工程预（结）决算、工程成本分析、工程咨询、工程监理以及工程造价管理相关软件的开发应用和技术支持等工作。本专业毕业生主要在施工企业、工程造价咨询机构、招投标咨询机构、建设单位、工程监理、工程造价主管部门等相关单位从事建筑工程预结算、工程审计、投标报价等工作

5、工商管理（经管类）

市场经济中最常见的一种管理专业，一般指工商企业管理。(英文名称直译为Industry & Business Administrati

on，通常称译为Business Administration)。工商管理是研究工商企业经济管理基本理论和一般方法的学科，主要包括企业的经营战略制定和内部行为管理两个方面。工商管理专业的应用性很强，它的目标是依据管理学、经济学、会计学等基本理论，通过运用现代管理的方法和手段来进行有效的企业管理和经营决策，保证企业的生存和发展。

当前，社会上认为工商行政管理就是工商管理 ，其实这存在一些误区。工商管理与工商行政管理在专业培养目标、核心能力、专业课程等方面都有较大的区别，所以，二者不能作为一门专业对待。

主要课程：

微观经济学、宏观经济学、会计学原理、管理学、企业战略管理、市场营销学、人力资源管理、管理信息系统、统计学、计量经济学、运营管理、创业学、国际贸易原理与实务。

就业方向：

该专业毕业生未来主要是从事国家和地方各级经济管理部门、行业管理部门、大中型工商企业经营管理、涉外公司经营管理、金融、商贸企业等领域的工作。

6、视觉传达设计（艺术类）

"视觉传达专业"是相关设计院校开设的课程名称，培养目标是掌握本专业所必需的基础理论和专业知识，能够运用专业设计的方法技能，独立从事包装、广告、平面设计等工作，具有一定的艺术修养和审美能力。培养具有一定专业素质的从事包装、广告、平面设计的应用型人才。

主要课程：

设计基础、品牌设计、广告设计、包装设计、编排设计等。

就业方向：

视觉传达设计专业的就业前景非常广泛，毕业生可在广告公司、设计公司的平面设计部门担任平面设计师;在电视台、报社、杂志社、大型网站等媒体单位的平面设计部门担任美术编辑;在企事业单位的策划部门担任平面设计师等。

7、广告学（文史哲法类）

广告学，独立学科，它是研究广告活动的历史、理论、策略、制作与经营管理的科学。有关广告的知识，起初只零星地见之于新闻学科和经济学科的部分章节内，且很不成系统。到现在为止，广告知识仍是这些学科的组成内容之一，如新闻学、市场学、企业管理学、商业心理学等都论述到广告的内容。

主要课程：

传播学概论、广告学概论、广告策划与创意、广告史、广告文案写作、广告经营与管理学、广告媒体研究、广告摄像与摄影、实用美术与广告设计、电脑图文设计等。

就业方向：

可从事教育、新闻媒介广告部门、广告公司、市场调查及信息咨询行业以及企事业单位从事广告经营管理、广告策划创意和设计制作、市场营销策划等工作;或可进一步攻读本专业及相关专业的硕士学位。

8、金融学（经管类）

金融学是中国普通高等学校本科专业。主要研究金融学、经济学、货币银行学、证券投资学、保险学等方面的基本知识和技能，在证券、投资、信托、保险等行业进行投资理财和风险控制等。

主要课程：

《税收学》、《公司金融学》、《国际金融学》、《金融会计学》、《金融计量学》、《证券经济学》、《金融建模》、《金融衍生产品》、《模拟银行业务》、《银行会计学》 部分高校按以下专业方向培养:CFA、投资、国际金融、国际银行、金融理财、金融统计、证券投资、证券与期货、商业银行金融、保险理论与运营。

就业方向：

基金类企业:基金评估、基金管理、风险控制; 证券类企业:投资评估、证券投资; 信托类企业:资产管理; 保险类企业:保险销售; 银行:柜台办公、借贷管理。

9、会计学（经管类）

会计学是指以研究财务活动和成本资料的收集、分类、综合、分析和解释的基础上形成协助决策的信息系统，以有效地管理经济的一门应用学科。

会计学是社会学科的组成部分，是一门重要的管理学科。会计学的研究对象是资金的运动。

主要课程：

《高等数学》、《概率论与数理统计》、《大学语文》、《程序设计》、《管理学导论》、《财务管理》、《运筹学》、《营销管理》、《管理信息系统》、《运营管理》、《会计软件应用》、《中级财务会计》、《成本管理会计》、《税法》、《经济法》、《西方经济学》等

就业方向：

会计的就业范围非常广泛，金融、财管、税务、审计甚至公务员。对于任何一个单位来说都离不开会计，所以只要你有了进入会计职业的门槛，一定可以找到一份比较满意的工作。

10、财务管理（经管类）

财务管理(Financial Management)是在一定的整体目标下，关于资产的购置(投资)，资本的融通(筹资)和经营中现金流量(营运资金)，以及利润分配的管理。

财务管理是企业管理的一个组成部分，它是根据财经法规制度，按照财务管理的原则，组织企业财务活动，处理财务关系的一项经济管理工作。简单的说，财务管理是组织企业财务活动，处理财务关系的一项经济管理工作。

主要课程：

管理学、微观经济学、宏观经济学、统计学、中级财务会计学、初级财务管理、经济法、中级财务管理、市场营销学、证券投资与期货、高级财务管理、成本管理、公司财务案例分析、国际财务管理、商业银行经营管理、审计学、项目评估、税法等。经济学、工商管理、会计学

就业方向：

1．进企业做会计或财务，选择这条路的话最好找个暑假的时间去企业实习，现在用人单位很看重这方面。

2．进会计师事务所做审计，选择这条路的话最好大学期间注会考出几门。

3．进银行业也是比较好的选择，这个最好有关系。

4 进专门的金融，货币，经济，调研机构；不过概率比较小。

5 自己成立会计师事务所，成立会计事务所不会面对像做兼职会计的交际压力，且收入十分可观，但对专业所需水平要求很高。目前成立会计师事务所的大多具备注册会计师或高级会计师等级的人。

6 进大学任教。随着中国经济的高速发展和经管类专业近年愈加的火爆的趋势，市场定需要大批的财务管理人才。

11、人力资源管理（经管类）

人力资源管理，(Human Resource Management，简称HRM)，人事管理的升级，是指在经济学与人本思想指导下，通过招聘、甄选、培训、报酬等管理形式对组织内外相关人力资源进行有效运用，满足组织当前及未来发展的需要，保证组织目标实现与成员发展的最大化的一系列活动的总称。它是预测组织人力资源需求并作出人力需求计划、招聘选择人员并进行有效组织、考核绩效支付报酬并进行有效激励、结合组织与个人需要进行有效开发以便实现最优组织绩效的全过程。也是公司一个重要的职位。

学术界一般把人力资源管理分八大模块或者六大模块:1、人力资源规划;2、招聘与配置;3、培训与开发;4、绩效管理;5、薪酬福利管理;6、劳动关系管理。诠释人力资源管理六大模块核心思想所在，帮助企业主掌握员工管理及人力资源管理的本质。

主要课程：

《管理学》、《微观经济学》、《宏观经济学》、《管理信息系统》、《统计学》、会计学、财务管理、市场营销、经济法、人力资源管理、组织行为学、劳动经济学、绩效管理、薪酬与福利、培训与开发、招聘与配置、人力资源规划、劳动法、人力资源管理软件、专业英语。等

就业方向：

企事业单位及其咨询机构人力资源管理相关岗位，从事招聘、人力资源开发、考核、薪酬管理、员工培训、办公室文秘等工作。

12、物流管理（经管类）

物流管理(Logistics Management)，是指在社会再生产过程中，根据物质资料实体流动的规律，应用管理的基本原理和科学方法，对物流活动进行计划、组织、指挥、协调、控制和监督，使各项物流活动实现最佳的协调与配合，以降低物流成本，提高物流效率和经济效益;现代物流管理是建立在系统论、信息论和控制论上的专业学科。

主要课程：

国际物流导论、仓储管理、采购与供应管理、物流案例与实践、物流信息技术、物流信息技术、物流基础等

就业方向：

作为物流管理专业的毕业生可在物流企业、港口、海关、货运公司、商贸企业等就业，就业前景良好。今后一段时期，除储存、运输、配送、货运代理等领域的物流人才紧缺外，相关的系统化管理人才、懂得进出口贸易业务的专业操作人才、电子商务物流人才、掌握商品配送和资金周转以及成本核算等相关知识和操作方法的国际性物流高级人才将更吃香。物流专业人才已被列为我国12类紧缺人才之一，缺口达60余万。据了解，目前最为抢手的物流人才，是那些掌握现代经济贸易、运输与物流理论和技能，且具有扎实英语能力的国际贸易运输及物流经营型人才，他们的年薪最高可达100万元。

13、英语（文史哲法类）

本专业学生主要学习英语语言、文学、历史、政治、经济、外交、社会文化等方面基本理论和基本知识，受到英语听、说、读、写、译等方面的良好的技巧训练，掌握一定的科研方法，具有从事翻译、研究、教学、管理工作的业务水平及较好的素质和较强能力。

主要课程：

英语精读、英语泛读、英语听力、英语语法、英语口语、英语写作、综合英语、英汉翻译、汉英翻译、语言学概论、英美文学、英语国家文化等。

就业方向：

英语专业毕业生可在涉外机构、外资企业、银行、保险、海关、边防、新闻出版、教育、科研、旅游等部门从事翻译、研究、教学和管理等工作，同时也可以选择留学、考研或国外就业，适合于外经贸各部委、贸易公司、涉外机构、外商投资企业、跨国公司、金融国贸等单位的文秘、业务人员或行政管理人员等。

14、环境设计（艺术类）

环境设计是一门普通高等学校本科专业，属设计学类专业，基本修业年限为四年，授予艺术学学士学位。2012年，环境设计专业正式出现于《普通高等学校本科专业目录》中。 环境设计专业是人居环境设计的重要组成部分，涵盖建筑工程技术与人文艺术科学，以及城市景观等领域，主要是进行室内外人居环境设计研究与环境营造实践。旨在培养德智体美劳全面发展，拥有良好的人文艺术素养，系统掌握环境设计专业基础理论和专业技能，具有创新精神和创新能力，能够适应当代社会发展的需求，具有较强的团队合作能力、终身学习能力以及全球化视野，勇于探索、敢于担当的高层次应用型设计人才。

主要课程：

素描、色彩、建筑速写、构成学、测量学、室内制图、效果图技法、摄影、装饰结构与材料、风格流派、家居空间设计、办公室空间设计、商业空间设计、模型制作、景观建筑设计等。

就业方向：

城市化建设的加快，住宅业的兴旺，国内外市场的近一步开放，将为室内外装饰业带来更为广阔的发展空间。主要培养在建筑装饰行业从事室内装饰设计、家具设计、展示设计、建筑外观装饰设计、景观设计等工作的技术人员。

数据库连接失败的原因：登录账号、密码、服务器名称、数据库名称登录错误导致不能连接、没能正确安装SQL服务器、因权限问题导致数据库不能连接。

1、登录账号、密码、服务器名称、数据库名称登录错误导致不能连接。仔细检查好所填信息是否正确，填写正确一般就可以解决。

解决方法：当正在使用的软件出现数据库不能连接时，一般就是服务器名出现问题，更改服务器名称一般可以解决问题。数据库如果是安装在本机，服务器名可以用“”或“local”来代替 ；如果是安装在局域网的其它计算机上，可以用IP地址作为服务器名。

2、如果没能正确安装SQL服务器。也会导致数据库连接不上；安装好数据库后，如果SQL服务管理器没有启动，则要去服务那里开启。

解决方法：如果是SQL数据库未能能成功安装，再次重新安装时，可能会无法安装，提示是存在一个未完成的安装挂起，打开注册表编辑器，在Manager中找到并删除项目即可。

3、因权限问题导致数据库不能连接。检测计算机的安全保护限制、SQL Server安全设置、操作系统的安全限。

解决方法：可以先暂时关闭防火墙或者杀毒软件，看是否是这些软件的安全设置所导致。如果SQL服务器采用的是Windows XP系统，当工作站电脑出现不能连接数据库的情况时，可以在服务器和工作站各建立一个相同的WINDOWS用户账号和密码。

数据库简介

数据库是存放数据的仓库。它的存储空间很大，可以存放百万条、千万条、上亿条数据。但是数据库并不是随意地将数据进行存放，是有一定的规则的，否则查询的效率会很低。当今世界是一个充满着数据的互联网世界，充斥着大量的数据。

即这个互联网世界就是数据世界。数据的来源有很多，比如出行记录、消费记录、浏览的网页、发送的消息等等。除了文本类型的数据，图像、音乐、声音都是数据。

Microsoft建立了一种既灵活又强大的安全管理机制，它能够对用户访问SQL Server服务器系统和数据库的安全进行全面地管理。按照本文介绍的步骤，你可以为SQL Server 70(或2000)构造出一个灵活的、可管理的安全策略，而且它的安全性经得起考验。

　　一、验证方法选择

　　本文对验证(authentication)和授权(authorization)这两个概念作不同的解释。验证是指检验用户的身份标识;授权是指 允许用户做些什么。在本文的讨论中，验证过程在用户登录SQL Server的时候出现，授权过程在用户试图访问数据或执行命令的时候出现。

　　构造安全策略的第一个步骤是确定SQL Server用哪种方式验证用户。SQL Server的验证是把一组帐户、密码与Master数据库Sysxlogins表中的一个清单进行匹配。Windows NT/2000的验证是请求域控制器检查用户身份的合法性。一般地，如果服务器可以访问域控制器，我们应该使用Windows NT/2000验证。域控制器可以是Win2K服务器，也可以是NT服务器。无论在哪种情况下，SQL Server都接收到一个访问标记(Access Token)。访问标记是在验证过程中构造出来的一个特殊列表，其中包含了用户的SID(安全标识号)以及一系列用户所在组的SID。正如本文后面所介绍 的，SQL Server以这些SID为基础授予访问权限。注意，操作系统如何构造访问标记并不重要，SQL Server只使用访问标记中的SID。也就是说，不论你使用SQL Server 2000、SQL Server 70、Win2K还是NT进行验证都无关紧要，结果都一样。

　　如果使用SQL Server验证的登录，它最大的好处是很容易通过Enterprise Manager实现，最大的缺点在于SQL Server验证的登录只对特定的服务器有效，也就是说，在一个多服务器的环境中管理比较困难。使用SQL Server进行验证的第二个重要的缺点是，对于每一个数据库，我们必须分别地为它管理权限。如果某个用户对两个数据库有相同的权限要求，我们必须手工设 置两个数据库的权限，或者编写脚本设置权限。如果用户数量较少，比如25个以下，而且这些用户的权限变化不是很频繁，SQL Server验证的登录或许适用。但是，在几乎所有的其他情况下(有一些例外情况，例如直接管理安全问题的应用)，这种登录方式的管理负担将超过它的优 点。

　　二、Web环境中的验证

　　即使最好的安全策略也常常在一种情形前屈服，这种情形就是在Web应用中使用SQL Server的数据。在这种情形下，进行验证的典型方法是把一组SQL Server登录名称和密码嵌入到Web服务器上运行的程序，比如ASP页面或者CGI脚本;然后，由Web服务器负责验证用户，应用程序则使用它自己的 登录帐户(或者是系统管理员sa帐户，或者为了方便起见，使用Sysadmin服务器角色中的登录帐户)为用户访问数据。

　　这种安排有几个缺点，其中最重要的包括：它不具备对用户在服务器上的活动进行审核的能力，完全依赖于Web应用程序实现用户验证，当SQL Server需要限定用户权限时不同的用户之间不易区别。如果你使用的是IIS 50或者IIS 40，你可以用四种方法验证用户。第一种方法是为每一个网站和每一个虚拟目录创建一个匿名用户的NT帐户。此后，所有应用程序登录SQL Server时都使用该安全环境。我们可以通过授予NT匿名帐户合适的权限，改进审核和验证功能。

　　第二种方法是让所有网站使用Basic验证。此时，只有当用户在对话框中输入了合法的帐户和密码，IIS才会允许他们访问页面。IIS依靠一个NT 安全数据库实现登录身份验证，NT安全数据库既可以在本地服务器上，也可以在域控制器上。当用户运行一个访问SQL Server数据库的程序或者脚本时，IIS把用户为了浏览页面而提供的身份信息发送给服务器。如果你使用这种方法，应该记住：在通常情况下，浏览器与服 务器之间的密码传送一般是不加密的，对于那些使用Basic验证而安全又很重要的网站，你必须实现SSL(Secure Sockets Layer，安全套接字层)。

　　在客户端只使用IE 50、IE 40、IE 30浏览器的情况下，你可以使用第三种验证方法。你可以在Web网站上和虚拟目录上都启用NT验证。IE会把用户登录计算机的身份信息发送给IIS，当 该用户试图登录SQL Server时IIS就使用这些登录信息。使用这种简化的方法时，我们可以在一个远程网站的域上对用户身份进行验证(该远程网站登录到一个与运行着Web 服务器的域有着信任关系的域)。

　　最后，如果用户都有个人数字证书，你可以把那些证书映射到本地域的NT帐户上。个人数字证书与服务器数字证书以同样的技术为基础，它证明用户身份标 识的合法性，所以可以取代NT的Challenge/Response(质询/回应)验证算法。Netscape和IE都自动在每一个页面请求中把证书信 息发送给IIS。IIS提供了一个让管理员把证书映射到NT帐户的工具。因此，我们可以用数字证书取代通常的提供帐户名字和密码的登录过程。

　　由此可见，通过NT帐户验证用户时我们可以使用多种实现方法。即使当用户通过IIS跨越Internet连接SQL Server时，选择仍旧存在。因此，你应该把NT验证作为首选的用户身份验证办法。

　　三、设置全局组

　　构造安全策略的下一个步骤是确定用户应该属于什么组。通常，每一个组织或应用程序的用户都可以按照他们对数据的特定访问要求分成许多类别。例如，会 计应用软件的用户一般包括：数据输入操作员，数据输入管理员，报表编写员，会计师，审计员，财务经理等。每一组用户都有不同的数据库访问要求。