sql-server - 域\用户的 GRANT 语法

Question

我试图让一个事件目录用户只访问一个特定的表。我希望他们能够插入、更新、删除等，但仅限于该表。我知道这个命令:

GRANT Insert, Select on Tablename to user

但我不知道如何让“域\用户”在语法上工作。我试过:

GRANT Insert, Select on Tablename to domain\user

但我得到:

Msg 102, Level 15, State 1
Incorrect syntax near '\'.

Answer 1

假设您已在此数据库中创建了一个与 AD 登录关联的用户，例如

CREATE LOGIN [domain\user] FROM WINDOWS;
GO
USE your_database;
GO
CREATE USER [domain\user] FROM LOGIN [domain\user];
GO

然后你只需要遵循相同的语法。因为 \不是标识符的标准字符，您需要使用 [square brackets] 对名称进行转义:

GRANT SELECT, INSERT, UPDATE, DELETE ON dbo.Tablename TO [domain\user];