SQL Server 数据库所有者

Question

在我的 SQL2008 中，我有一个具有“db_datareader”、“db_datawriter”和“db_ddladmin”数据库角色的用户，但是当他尝试使用 SSMS 修改表时，他收到一条消息：

您没有以以下身份登录数据库所有者或系统管理员。您可能无法保存对不属于您的表的更改。

当然，我想避免出现此类消息，但直到现在我确实找到了方法... 因此，我尝试通过将用户添加到“db_owner”角色来修改用户，当然我没有上面的消息。

我的问题是：

• 是否可以将用户保留在“db_owner”角色中，但拒绝某些操作，例如更改用户或？我尝试在数据库级别安全地“更改任何用户”，但它不起作用......

谢谢！

Answer 1

如果用户是 db_ddladmin 的一部分，那么这应该不是问题。这只是一个警告

Answer 2

db_ddladmin 固定数据库角色的成员可以运行数据库中的任何数据定义语言 (DDL) 命令。这可能只是来自 SSMS 的警告，尝试创建一个用户并尝试更改一些表

Answer 3

我的理解一直是，任何拥有 db_owner 权限的用户都可以对数据库执行任何操作，包括删除数据库。当然，在 SQL 2005 中确实如此。我没有听到任何消息表明这种情况在 SQL 2008 中发生了变化。

Answer 4

这些确实是警告，我没有看到任何方法可以在 SSMS 中禁用此类警告。

在 2008R2 中，我看到的行为是具有“db_datareader”、“db_datawriter”和“db_ddladmin”的用户仍然需要被授予视图定义才能通过右键单击并选择设计在 SSMS 中进行编辑。如果您尚未授予视图定义，则设计视图将以只读方式打开（带有警告）。

请参阅：MSFT Connect Bug

对我来说，通过角色向 ddladmin 用户分配视图定义权限似乎更容易发现，而不是像 Connect 上的解决方法中所述为特定用户帐户执行此操作。这将添加 db_definitionviewer 数据库角色：

USE <DB Name>;
CREATE ROLE db_definitionviewer;
GRANT VIEW DEFINITION TO db_definitionviewer;
EXEC sp_addrolemember 'db_definitionviewer', '<DOMAIN\group> | <DOMAIN\User>';