GRANT, предоставление разрешений серверам-участникам (Transact-SQL)

Выдает разрешения для имени входа SQL Server.

Соглашения о синтаксисе в Transact-SQL

Синтаксис

GRANT permission [ ,...n ] } 
    ON LOGIN :: SQL_Server_login
        TO <server_principal> [ ,...n ]
    [ WITH GRANT OPTION ]
    [ AS SQL_Server_login ] 

<server_principal> ::= 
        SQL_Server_login
    | SQL_Server_login_from_Windows_login 
    | SQL_Server_login_from_certificate 
    | SQL_Server_login_from_AsymKey

Аргументы

• permission
  Указывает разрешение, которое может быть выдано для имени входа SQL Server. Список разрешений см. далее в этом разделе, в подразделе «Примечания».

• LOGIN :: SQL_Server_login
  Указывает имя входа SQL Server, которому предоставляется разрешение. Требуется квалификатор области (::).

• TO <server_principal>
  Указывает имя входа SQL Server, которому предоставляется разрешение.

• SQL_Server_login
  Указывает имя входа SQL Server.

• SQL_Server_login_from_Windows_login
  Указывает имя входа SQL Server, созданное из учетной записи Windows.

• SQL_Server_login_from_certificate
  Указывает имя входа SQL Server, сопоставленное с сертификатом.

• SQL_Server_login_from_AsymKey
  Указывает имя входа SQL Server, сопоставленное с ассиметричным ключом.

• WITH GRANT OPTION
  Показывает, что участнику будет также предоставлена возможность выдавать указанное разрешение другим участникам.

• AS SQL_Server_login
  Указывает имя входа SQL Server, с использованием которого участник, выполняющий этот запрос, осуществляет свое право на выдачу разрешения.

Замечания

Разрешения в области сервера могут быть выданы только в случае, если текущей базой данных является база данных master.

Данные о серверных разрешениях отображаются в представлении каталога sys.server_permissions. Данные об серверах-участниках отображаются в представлении каталога sys.server_principals.

Имя входа SQL Server является защищаемым на уровне сервера. Наиболее специфичные и ограниченные разрешения, которые могут быть выданы для имени входа SQL Server, перечислены в следующей таблице вместе с общими разрешениями, неявно содержащими их.

Разрешения

Требует разрешение CONTROL для имени входа или разрешение ALTER ANY LOGIN для сервера.

Примеры

А. Выдача разрешения IMPERSONATE для имени входа

В следующем примере разрешение IMPERSONATE для имени входа SQL Server выдается имени входа SQL Server, созданному на основе пользователя Windows AdvWorks\YoonM.

USE master;
GRANT IMPERSONATE ON LOGIN::WanidaBenshoof to [AdvWorks\YoonM];
GO

Б. Выдача разрешения VIEW DEFINITION с параметром GRANT OPTION

В следующем примере разрешение VIEW DEFINITION для имени входа SQL Server EricKurjan выдается имени входа SQL Server RMeyyappan с параметром GRANT OPTION.

USE master;
GRANT VIEW DEFINITION ON LOGIN::EricKurjan TO RMeyyappan 
    WITH GRANT OPTION;
GO 

См. также

Справочник

sys.server_principals (Transact-SQL)
sys.server_permissions (Transact-SQL)
CREATE LOGIN (Transact-SQL)

Другие ресурсы

Участники
Разрешения

Справка и поддержка

Получение помощи по SQL Server 2005