主页 / computer / 问题 / 1431301
Accepted
Ellebjerg
Asked: 2019-05-01 01:07:03 +0800 CST

SQL Server：尽管授予了权限，但插入权限被拒绝

  • 772

我的 IT/DB 管理员和我对 SQL Server 的权限有疑问。

在许多数据库上，我得到“INSERT 权限被拒绝”，尽管我个人已授予 INSERT 权限并且是来自 AD 的组用户的成员，该组用户也具有该权限。

我对 SELECT、CREATE、ALTER 和 DELETE 的权限工作正常，但操作数据（INSERT 和 UPDATE）的权限虽然被授予但失败了。

权限是在整个数据库上授予的，但我们也尝试过在特定表上授予它们。没什么区别。

我们尝试创建一个新的数据库并授予相同的权限。在这里我可以毫无问题地插入。

我们曾尝试删除我的个人用户，这样我就只能通过该组获得授权，但这无济于事。

数据库管理员可以像其他特定用户一样操作数据，但是当管理员试图作为组成员操作时，他也被拒绝了权限。

我们不知道该怎么做。欢迎任何想法。

permissions user-accounts

2 个回答

  1. Best Answer

    您确定您对特定数据库对象拥有哪些权限？

    使用下面的这 2 个脚本，只是为了找出实际存在的权限 -DENY如果您担心这一点，那也将包括任何权限。

    如果您需要更多详细信息，请点击以下链接：

    显示表的所有权限的脚本

    --use MY_DATABASE
--go


SELECT
state_desc + ' ' + permission_name +
' on ['+ ss.name + '].[' + so.name + ']
to [' + sdpr.name + ']'
COLLATE LATIN1_General_CI_AS as [Permissions T-SQL]
FROM SYS.DATABASE_PERMISSIONS AS sdp
JOIN sys.objects AS so
     ON sdp.major_id = so.OBJECT_ID
JOIN SYS.SCHEMAS AS ss
     ON so.SCHEMA_ID = ss.SCHEMA_ID
JOIN SYS.DATABASE_PRINCIPALS AS sdpr
     ON sdp.grantee_principal_id = sdpr.principal_id
where 1=1
  --AND so.name = 'my-table_name'

UNION

SELECT
state_desc + ' ' + permission_name +
' on Schema::['+ ss.name + ']
to [' + sdpr.name + ']'
COLLATE LATIN1_General_CI_AS as [Permissions T-SQL]
FROM SYS.DATABASE_PERMISSIONS AS sdp
JOIN SYS.SCHEMAS AS ss
     ON sdp.major_id = ss.SCHEMA_ID
     --AND sdp.class_desc = 'my_schema'
JOIN SYS.DATABASE_PRINCIPALS AS sdpr
     ON sdp.grantee_principal_id = sdpr.principal_id
where 1=1

order by [Permissions T-SQL]
GO


--use MY_DATABASE
--go

SELECT
  (
    dp.state_desc + ' ' +
    dp.permission_name collate latin1_general_cs_as + 
    ' ON ' + '[' + s.name + ']' + '.' + '[' + o.name + ']' +
    ' TO ' + '[' + dpr.name + ']'
  ) AS GRANT_STMT
FROM sys.database_permissions AS dp
  INNER JOIN sys.objects AS o ON dp.major_id=o.object_id
  INNER JOIN sys.schemas AS s ON o.schema_id = s.schema_id
  INNER JOIN sys.database_principals AS dpr ON dp.grantee_principal_id=dpr.principal_id
WHERE 1=1
   AND dpr.name NOT IN ('public','guest')
--  AND o.name IN ('My_Procedure')      -- Uncomment to filter to specific object(s)
--AND dp.permission_name='INSERT'    -- Uncomment to filter to just the EINSERTs
    • 0

  2. 我们终于设法解决了这个问题。我们的管理员以为他已经查看了所有相关用户，结果发现他漏掉了一个权限被拒绝的用户组。这否决了所有给定的编辑数据的权限。

    但是非常感谢脚本。它很可能在未来的情况下派上用场。

    • 0

相关问题