DENY 可用性组权限 (Transact-SQL)

拒绝对 AlwaysOn 可用性组的权限。

Transact-SQL 语法约定

语法

DENY permission  [ ,...n ] ON AVAILABILITY GROUP :: availability_group_name
        TO < server_principal >  [ ,...n ]
    [ CASCADE ]
    [ AS SQL_Server_login ] 

<server_principal> ::=  
        SQL_Server_login
    | SQL_Server_login_from_Windows_login 
    | SQL_Server_login_from_certificate 
    | SQL_Server_login_from_AsymKey

参数

• permission
  指定可以拒绝的对可用性组的权限。 有关权限的列表，请参阅本主题后面的“备注”部分。

• ON AVAILABILITY GROUP ::availability_group_name
  指定要拒绝权限的可用性组。 需要使用作用域限定符 (::)。

• TO <server_principal>
  指定要对其拒绝权限的 SQL Server 登录名。

• SQL_Server_login
  指定 SQL Server 登录帐户的名称。

• SQL_Server_login_from_Windows_login
  指定通过 Windows 登录帐户创建的 SQL Server 登录帐户的名称。

• SQL_Server_login_from_certificate
  指定映射到证书的 SQL Server 登录帐户的名称。

• SQL_Server_login_from_AsymKey
  指定映射到非对称密钥的 SQL Server 登录帐户的名称。

• CASCADE
  指示要拒绝的权限也会被对此主体授予该权限的其他主体拒绝。

• AS SQL_Server_login
  指定执行此查询的主体要从哪个 SQL Server 登录名派生其拒绝该权限的权限。

注释

只有在当前数据库为 master 时，才可拒绝其服务器范围内的权限。

有关可用性组的信息，请参阅 sys.availability_groups (Transact-SQL) 目录视图。 可以在 sys.server_permissions 目录视图中查看服务器权限的有关信息，在 sys.server_principals 目录视图中查看服务器主体的有关信息。

可用性组为服务器级安全对象。 下表列出了可拒绝的对可用性组最为具体的限定权限，以及隐含这些权限的更为通用的权限。

权限

需要对可用性组的 CONTROL 权限或对服务器的 ALTER ANY AVAILABILTIY GROUP 权限。

示例

A.拒绝对可用性组的 VIEW DEFINITION 权限

以下示例拒绝 SQL Server 登录名 ZArifin 对可用性组 MyAg 的 VIEW DEFINITION 权限。

USE master;
DENY VIEW DEFINITION ON AVAILABILITY GROUP::MyAg TO ZArifin;
GO

B.使用 CASCADE 选项拒绝 TAKE OWNERSHIP 权限

以下示例使用 CASCADE 选项，拒绝 SQL Server 用户 PKomosinski对可用性组 MyAg 的 TAKE OWNERSHIP 权限。

USE master;
DENY TAKE OWNERSHIP ON AVAILABILITY GROUP::MyAg TO PKomosinski 
    CASCADE;
GO

请参阅

参考

REVOKE 可用性组权限 (Transact-SQL)

GRANT 可用性组权限 (Transact-SQL)

CREATE AVAILABILITY GROUP (Transact-SQL)

sys.availability_groups (Transact-SQL)

概念

权限（数据库引擎）

主体（数据库引擎）

其他资源

AlwaysOn 可用性组目录视图 (Transact-SQL)