噜噜噜综合,又色又爽又高潮免费观看,综合无码一区二区三区四区五区,中文字幕无码人妻aaa片,四虎成人精品永久网站

服務(wù)器權(quán)限

可以通過制定權(quán)限以及將被指派權(quán)限的登錄名來管理服務(wù)器控制權(quán)限，如：

--將創(chuàng)建數(shù)據(jù)庫的權(quán)限授予登錄名Ted 
USE master GRANT CREATE ANY DATABASE TO Ted; GO 
--Ted有權(quán)更改該登錄名及允許其他人更改登錄名 
USE master GRANT ALTER ANY LOGIN TO Ted WITH GRANT OPTION; GO 
--刪除Ted的更改登錄名的能力 
USE master REVOKE ALTER ANY LOGIN TO Ted CASCADE; GO 
--禁止Ted創(chuàng)建新數(shù)據(jù)庫 
USE master DENY CREATE ANY DATABASE TO Ted; GO 

但是，對于一個登錄名或用戶時否能夠執(zhí)行某一特定的操作而言，DENY和EVOKE并不總是終極答案，如果某登錄名是sysadmin固定服務(wù)器角色的一個成員，該登錄名就可以完全控制SQL Server及其資源，而且組織此登錄名訪問服務(wù)器上的對象沒有太大意義。

端點是服務(wù)器級別的對象，在授予、撤銷和拒絕時，它使用的語法和服務(wù)器權(quán)限有一些不同。下面的例子創(chuàng)建了一個名為ServiceBroker的端點，它將被用于一個Service Broker應(yīng)用程序，然后將該端點的ALTER權(quán)限授予Ted：

CREATE ENDPOINT ServiceBroker STATE=STARTED AS TCP (LISTENER_PORT=5162) FOR SERVICE_BROKER (AUTHENTICATION=WINDOWS); GO 
USER master GRANT ALTER ON ENDPOINT :: ServiceBroker TO Ted; GO 
USE master GRANT ALTER ON LOGIN::Ted TO Carol WITH GRANT OPTION; GO 

數(shù)據(jù)庫的作用域權(quán)限

USE AdventureWorks2008 CREATE USER Alice FOR LOGIN [AughtEight\Alice] 
WITH DEFAULT_SCHEMA=SALES; GO 
GRANT CONTROL ON SCHEMA::Sales TO Alice 

架構(gòu)作用域權(quán)限

1. Use AdventureWorks2008 GRANT SELECT, UPDATE ON Person.Person to Alice GO