Групповые разрешения Windows SQL Server 2005 переопределяют индивидуальные имена входа на сервер

Групповые разрешения Windows SQL Server 2005 переопределяют индивидуальные имена входа на сервер

Привет,

Мне было интересно, знает ли кто-нибудь способ обойти это. У меня есть база данных, к которой должен иметь доступ только группа Windows с правом чтения. Некоторым лицам в этой группе нужен доступ с правом записи.

Я добавил группу, а затем отдельные логины и настроил разрешения соответствующим образом, но группа Windows, похоже, имеет приоритет над отдельными логинами.

Кто-нибудь знает, как это обойти?

Спасибо

Энди

решение1

Разрешения являются кумулятивными, за исключением того, что права DENY перезаписывают права GRANT.

Если вы предоставите группе право выбора и запретите обновление для группы, то затем предоставите обновление для входа, и они не смогут обновиться.

Убедитесь, что вы не отказали ни в каких правах группе или общественности.

Связанный контент