我对此比较陌生（数据库，一般安全问题），所以我可能过于复杂化了。我有一个包含学生成绩的数据库。我想设计一个视图，在其中限制对每个学生的访问。我可以想到 3 种方法：通过在 master 数据库中授予权限，使用访问控制列表可能在 AD 中创建组并通过分配角色，尽管这似乎需要为每个学生分配一个角色，这似乎工作量太大。有人可以指导我吗？谢谢。
我试图从我的笔记中理解一段话，re Users and Groups in Active Directory。语句是：
用户和组登录，他们不登录。
现在，我（认为我）理解的是登录可以访问 SQL 服务器，用户可以访问特定的数据库。但我没能找到任何关于登录的可靠信息（或几乎没有）。有人可以向我解释一下或给我一个关于登录的内容以及它与登录有何不同的参考吗？谢谢。
我有一个主键 ID 列，我想将其转换为字符串，任何类型的字符串。现在，我知道如何通过使用 CAST 或 CONVERT 为特定值执行此操作。但是我该如何为整个领域做这件事呢？我想我们使用了某种类型的 Transact SQL，但我希望能就如何执行此操作提供一些指示。谢谢。