的SQL Server 2005 - 授予權限創建存儲過程（但沒有其他物體）

Question

我想向用戶授予權限創建，修改和執行存儲過程，但沒有創建其他數據庫對象的能力。我將它們從角色db_ddladmin中排除，但明確授予了「創建過程」和「執行」權限。這些權限顯示在有效權限列表中。然而，當我嘗試創建此登錄一個存儲過程，我得到以下錯誤：「要麼不存在，或者您沒有使用它的權限‘

’指定的架構名稱」 DBO

有什麼建議嗎？

Answer 1

如果你可以創建（或修改）和執行存儲過程，你可以做任何事情。

執行對存儲過程意味着過程的上下文中的所有其他權限。因此，如果您可以更改程序和運行它，則限制其他任何內容都沒有意義。你可以讓程序代表你的代理行事。

Answer 2

用戶可以創建他們自己的模式程序。所以你可以爲用戶設置一個模式來完成開發工作。然後，如果需要dbo，管理員可以在開發完成後將其放在那裏。