SQL Server 2005 db_denydatawriter пример запроса

Question

Я пытаюсь добавить mydomain \ myuser к роли db_denydatawriter, но я могу найти простой пример запроса. У кого-нибудь есть быстрый пример?

Answer 1

3 шага, если вы еще не настроили логин + пользователя

• CREATE LOGIN [mydomain\myuser] FROM WINDOWS; на уровне сервера. * MSDN 1006 *
• CREATE USER [mydomain\myuser] FROM LOGIN [mydomain\myuser]; на уровне БД. 1011 * MSDN *
• Соответствует пользователю роли EXEC sp_addrolemember 'mydomain\myuser', 'db_denydatawriter'

Edit:

Это только предотвращает INSERT, UPDATE и DELETE непосредственно в таблицах

Это не остановит изменение дизайна стола. Это ddl_admin или db_owner. Права db_owner переопределяют все остальные разрешения, поэтому запрет не будет иметь никакого эффекта.

Если запись выполняется через хранимые процедуры, цепочка владения означает, что разрешения для таблицы не проверяются. Так что этот ответ не сработает.

Answer 2

EXEC sp_addrolemember N'db_denydatawriter', N'Foo' 

Ссылка здесь .