DENY 可用性组权限 (Transact-SQL)

  • 项目

适用于：SQL Server

拒绝对 SQL Server 中的 AlwaysOn 可用性组的权限。

Transact-SQL 语法约定

语法

DENY permission  [ ,...n ] ON AVAILABILITY GROUP :: availability_group_name  
        TO < server_principal >  [ ,...n ]  
    [ CASCADE ]  
    [ AS SQL_Server_login ]   
  
<server_principal> ::=   
        SQL_Server_login  
    | SQL_Server_login_from_Windows_login   
    | SQL_Server_login_from_certificate   
    | SQL_Server_login_from_AsymKey

注意

若要查看 SQL Server 2014 (12.x) 及更早版本的 Transact-SQL 语法，请参阅早期版本文档。

参数

permission
指定可以拒绝的对可用性组的权限。 有关权限的列表，请参阅本主题后面的“备注”部分。

ON AVAILABILITY GROUP ::availability_group_name
指定所拒绝权限的可用性组。 需要使用作用域限定符 (::)。

TO <server_principal>
指定要拒绝权限的 SQL Server 登录名。

SQL_Server_login
指定 SQL Server 登录帐户的名称。

SQL_Server_login_from_Windows_login
指定通过 Windows 登录帐户创建的 SQL Server 登录帐户的名称。

SQL_Server_login_from_certificate
指定映射到证书的 SQL Server 登录帐户的名称。

SQL_Server_login_from_AsymKey
指定映射到非对称密钥的 SQL Server 登录帐户的名称。

CASCADE
指示要拒绝的权限也会被对此主体授予该权限的其他主体拒绝。

AS SQL_Server_login
指定执行此查询的主体要从哪个 SQL Server 登录名派生其拒绝该权限的权限。

备注

只有在当前数据库为 master 时，才可拒绝其服务器作用域内的权限。

可以在 sys.availability_groups (Transact-SQL) 目录视图中查看可用性组的相关信息。 可以在 sys.server_permissions 目录视图中查看服务器权限的相关信息，在 sys.server_principals 目录视图中查看服务器主体的相关信息。

可用性组为服务器级安全对象。 下表列出了可拒绝的对可用性组最为具体和有限的权限，以及隐含这些权限的更为通用的权限。

可用性组权限 可用性组权限隐含的权限 服务器权限隐含的权限
ALTER CONTROL ALTER ANY AVAILABILITY GROUP
CONNECT CONTROL CONTROL SERVER
CONTROL CONTROL CONTROL SERVER
TAKE OWNERSHIP CONTROL CONTROL SERVER
VIEW DEFINITION CONTROL VIEW ANY DEFINITION

权限

需要具有针对可用性组的 CONTROL 权限或针对服务器的 ALTER ANY AVAILABILITY GROUP 权限。

示例

A. 拒绝可用性组的 VIEW DEFINITION 权限

以下示例拒绝登录名 ZArifin 对可用性组 MyAg 的 VIEW DEFINITION 权限。

USE master;  
DENY VIEW DEFINITION ON AVAILABILITY GROUP::MyAg TO ZArifin;  
GO

B. 使用 CASCADE 选项拒绝 TAKE OWNERSHIP 权限

以下示例使用 CASCADE 选项来拒绝 SQL Server 用户 PKomosinski 对可用性组 MyAg 的 TAKE OWNERSHIP 权限。

USE master;  
DENY TAKE OWNERSHIP ON AVAILABILITY GROUP::MyAg TO PKomosinski   
    CASCADE;  
GO

另请参阅

REVOKE 可用性组权限 (Transact-SQL)
GRANT 可用性组权限 (Transact-SQL)
CREATE AVAILABILITY GROUP (Transact-SQL)（创建可用性组 (Transact-SQL)）
sys.availability_groups (Transact-SQL)
AlwaysOn 可用性组目录视图 (Transact-SQL)
权限（数据库引擎）
主体（数据库引擎）