SQL Server 2005 db_denydatawriterの例クエリ

Question

mydomain \ myuserをdb_denydatawriterロールに追加しようとしていますが、クエリの簡単な例は誰でも簡単な例がありますか？

Answer 1

3段階、場合には、サーバーレベルですでに

• CREATE LOGIN [mydomain\myuser] FROM WINDOWS;ログイン+ユーザーを設定していません。 MSDN
• はdbレベルである。役割へMSDN
• Match userEXEC sp_addrolemember 'mydomain\myuser', 'db_denydatawriter'

編集：

これが唯一のINSERT、UPDATEを防ぎ、それはテーブルのデザインを変更停止しませんテーブル

上で直接削除します。これはddl_adminまたはdb_ownerです。 db_owner権限は他のすべての権限よりも優先されるため、denyは無効です。

書き込みがストアドプロシージャ経由の場合、ownership chainingは、テーブルでアクセス権がチェックされていないことを意味します。だからこの答えはうまくいきません。

Answer 2

EXEC sp_addrolemember N'db_denydatawriter', N'Foo' 

参考文献here。