Cấp bất kỳ quyền và định nghĩa chế độ xem nào là tất cả những gì bạn cần, tuy nhiên, bạn cũng rõ ràng là DENY nhập các quyền có thể kế thừa từ cùng một người dùng ( DENY
luôn ghi đè CẤP
). Nếu bạn không GRANT quyền, họ sẽ không có nó (cách khác, bạn có thể REVOKE thay vì DENY , không ghi đè rõ ràng một GRANT ). Nếu bạn thay đổi DENY của mình là của REVOKE
trong tập lệnh trên, người dùng của bạn sẽ có thể liệt kê / xem các đối tượng trong SSMS .