如何吊销属于SQL Server中某个组的用户的角色访问权限

Question

例如：如果名为Henry123的用户属于组h1234，即LOGON\h1234\Henry123'，我们应该从Henry123用户中撤销db_datareader角色，但不应该将用户从h1234组中删除。

从SQL Server数据库执行此操作的方法是什么？

我是SQL Server的新手。请提供这个问题的解决方案。

Answer 1

如果角色已授予组，并且您希望在不将该用户从组中删除的情况下删除角色对组成员的权限，则必须使用DENY命令。在您的情况下：

DENY SELECT TO Henry123;