Руководство по основным приемам работы в ms sql server 2014 по дисциплине

Оператор REVOKE
. 
Чтобы удалить ранее предоставленные или запрещенные разрешения, можно 
использовать инструкцию REVOKE, как показано в следующем псевдокоде: 
REVOKE < permissions > ON < securables > FROM < principals > 
Обратите внимание, что оператор REVOKE удаляет только явные 
разрешения, его нельзя использовать для переопределения наследуемых 
разрешений. 
Если выданное разрешение включало опцию WITH GRANT OPTION, можно 
использовать оператор REVOKE GRANT OPTION FOR, чтобы без отзыва 
самого разрешения отменить возможность предоставлять это разрешение 
другим. Совместно с параметром GRANT OPTION FOR можно использовать 
предложение CASCADE для отзыва разрешения у других лиц, которым уже 
было предоставлено разрешение указанным участником [2]. 
Распространенная ошибка – попытка удалить GRANT с помощью команды 
DENY вместо REVOKE. Это может повлечь за собой проблемы, если 
пользователь получает разрешения из нескольких источников, что часто 
встречается. 
Продемонстрируем этот принцип на следующем примере: 
Роль 
Sales
получает разрешения SELECT для доступа к таблице 
OrderStatus
: 
GRANT SELECT ON OBJECT::OrderStatus TO Sales; 
Ted
является членом роли 
Sales
. Кроме того, ему предоставлено разрешение 
по его собственному имени пользователя посредством инструкции: 
GRANT SELECT ON OBJECT::OrderStatus TO Ted; 
Предположим, администратор хочет удалить разрешение GRANT для роли 
Sales
. 

Если администратор (правильно) выполняет инструкцию:

---

66 
REVOKE SELECT ON OBJECT::OrderStatus TO Sales; 
то пользователь 
Ted
не утрачивает разрешение SELECT к таблице 
OrderStatus
по своей собственной инструкции GRANT. 

Если администратор (неправильно) выполняет инструкцию: 
DENY SELECT ON OBJECT::OrderStatus TO Sales; 
то пользователь 
Ted
, как член роли 
Sales
, утрачивает разрешение 
SELECT, так как команда DENY для роли 
Sales
переопределяет его 
собственную инструкцию GRANT.