Руководство по основным приемам работы в ms sql server 2014 по дисциплине

Действующие разрешения
. 
Действующие разрешения для участника на доступ к защищаемому объекту 
соблюдаются SQL сервером на основе: 

Явных разрешений, определенных для этого участника для данного 
объекта; 

Разрешений, унаследованных участником через роль или членство в 
группах; 

Разрешений, унаследованных от предков защищаемого объекта. 
Действующие разрешения для имен входа SQL Server и отдельных логинов 
Windows можно просмотреть двумя способами: 

В среде SSMS просмотрите вкладку 
Разрешения
диалогового окна 
свойств защищаемого объекта или вкладку 
Защищаемые объекты
диалогового окна свойств участника. Здесь вы можете выбрать сочетание 
участника и защищаемого объекта, которое хотите просмотреть или 
отметить (галочкой) на вкладке 
Действующие
панели разрешений. 

Используя инструкцию EXECUTE AS для переключения контекста 
выполнения сеанса на заданное имя входа (на уровне сервера) или имя 
пользователя (на уровне базы данных), а затем запрос к системной 
функции sys.fn_my_permissions, указав защищаемый объект, для 
которого требуется просмотреть действующие разрешения. 
В следующем примере кода показано, как выполнить просмотр действующих 
разрешений для имени входа 
AdventureWorks\RosieReeves
на таблицу 
dbo.Products
: 
EXECUTE AS LOGIN = 'AdventureWorks \ RosieReeves' 
SELECT *
FROM sys.fn_my_permissions ( 'dbo.Products' 'Object'.); 
REVERT 
Инструкция REVERT переключает (возвращает) контекст выполнения в 
контекст участника, вызывавшего последнюю инструкцию EXECUTE AS. 
Имена входа групп Windows и пользователей, основанных на группах 
Windows, нельзя использовать в инструкции EXECUTE AS (как нельзя 
использовать роль, сертификат, ключ или встроенную учетную запись). 
Таким образом, ни один из этих методов нельзя использовать для просмотра 
действующих разрешений для имени входа на основе группы Windows. 
Каждый пользователь Windows может войти и запросить системную 
функцию sys.fn_my_permissions для себя, но так как пользователи Windows 

---

67
могут быть добавлены к более чем одной группе Windows, результаты для 
каждого пользователя могут различаться в зависимости от того, к каким 
группам они принадлежит.