日期:2014-05-17  浏览次数:20440 次

sql server 2008中如何去掉“可以对登录名/帐号进行操作”这个权限
我在sql server 2008中创建了一个登录名‘test’,并授予它操作数据库的所有权限,但现在我想去掉它的一个权限,让'test'不能对其它的登录名进行任何的操作,请各位大侠指导。
登录名 权限

------解决方案--------------------
从管理角度,服务器级别最多只要2个,一个是DBA帐号,通常是sa,也可以禁用,换别的sysadmin帐号。另外一个是数据库所在的windows的administrator帐号,这是一个windows帐号,其他帐号一般控制在库级别即可。需要某些特殊帐号再grant。而不是一下子就给sysadmin帐号
------解决方案--------------------
建议,还是把这个test账号,从sysadmin中移除,然后需要什么权限,就给test来加什么权限。

我刚才测试了一下,发现sysadmin的权限太大了,竟然可以把Administrator用户给禁用。