ODMAWIANIE uprawnień Server (Transact-SQL)

Składnia

DENY permission [ ,...n ] 
    TO <grantee_principal> [ ,...n ]
    [ CASCADE ]
    [ AS <grantor_principal> ] 

<grantee_principal> ::= SQL_Server_login 
    | SQL_Server_login_mapped_to_Windows_login
    | SQL_Server_login_mapped_to_Windows_group
    | SQL_Server_login_mapped_to_certificate
    | SQL_Server_login_mapped_to_asymmetric_key

<grantor_principal> ::= SQL_Server_login 
    | SQL_Server_login_mapped_to_Windows_login
    | SQL_Server_login_mapped_to_Windows_group
    | SQL_Server_login_mapped_to_certificate
    | SQL_Server_login_mapped_to_asymmetric_key

Argumenty

• permission
  Określa uprawnienia można odmówić na serwerze.Aby uzyskać listę uprawnień Zobacz sekcję Spostrzeżenia w dalszej części tego tematu.

• KASKADA
  Wskazuje, że jest odmowa uprawnień jest również zabronione do innych podmiotów, do których została przyznana przez ten podmiot.

• Aby <server_principal>
  Określa główny, do którego odmówiono uprawnienia.

• JAKO <grantor_principal>
  Określa główny, z którego podmiot wykonywanie tej kwerendy uzyskuje swoje prawo odmówić uprawnienia.

• SQL_Server_login
  Określa SQL Server logowania.

• SQL_Server_login_mapped_to_Windows_login
  Określa SQL Server logowania mapowane do identyfikatora logowania systemu Windows.

• SQL_Server_login_mapped_to_Windows_group
  Określa SQL Server logowania mapowane do grupy systemu Windows.

• SQL_Server_login_mapped_to_certificate
  Określa SQL Server logowania mapowanego certyfikat.

• SQL_Server_login_mapped_to_asymmetric_key
  Określa SQL Server logowania mapowane do kluczasymetrycznego.

Uwagi

Uprawnień na serwerze zakres można odmówić tylko wtedy, gdy bieżąca baza danych jest master.

Informacje na temat uprawnień serwera są widoczne w sys.server_permissions jest widoczny w widoku wykazu i informacje o głównych serwera sys.server_principals wykazu widoku.Informacje dotyczące członkostwa ról serwera jest widoczna w sys.server_role_members katalogu widoku.

Serwer jest najwyższy poziom hierarchii uprawnień.Najbardziej szczególnego i ograniczonego uprawnienia, które mogą być odmawia na serwerze są wymienione w poniższej tabela.

Uprawnienia

Wymaga uprawnień sterowania serwera lub własność zabezpieczany.Jeśli użyć klauzulaAS określony podmiot musi posiadać zabezpieczany na którym są odmowy uprawnień.

Przykłady

A.Odmawianie połączenia SQL uprawnienie Logowanie do serwera SQL i podmiotów, do których logowania ma regranted go

USE master;
DENY CONNECT SQL TO Annika CASCADE;
GO

B.Tworzenie punktu KOŃCOWEGO uprawnień do logowania do serwera SQL przy użyciu opcji jako odmawianie

USE master;
DENY CREATE ENDPOINT TO ArifS AS MandarP;
GO

Zobacz także

Odwołanie

Koncepcje