Cấp bất kỳ quyền và định nghĩa chế độ xem nào là tất cả những gì bạn cần, tuy nhiên, bạn cũng rõ ràng là DENY
nhập các quyền có thể kế thừa từ cùng một người dùng ( DENY
luôn ghi đè CẤP
). Nếu bạn không GRANT
quyền, họ sẽ không có nó (cách khác, bạn có thể REVOKE thay vì DENY
, không ghi đè rõ ràng một GRANT
). Nếu bạn thay đổi DENY
của mình là của REVOKE
trong tập lệnh trên, người dùng của bạn sẽ có thể liệt kê / xem các đối tượng trong SSMS
.