sp_revokelogin (Transact-SQL)
Se aplica a: SQL Server
Quita las entradas de inicio de sesión de SQL Server para un usuario o grupo de Windows creado mediante CREATE LOGIN
, sp_grantlogin
o sp_denylogin
.
Importante
Esta característica se quitará en una versión futura de SQL Server. Evite utilizar esta característica en nuevos trabajos de desarrollo y tenga previsto modificar las aplicaciones que actualmente la utilizan. Use DROP LOGIN en su lugar.
Convenciones de sintaxis de Transact-SQL
Sintaxis
sp_revokelogin [ @loginame = ] N'loginame'
[ ; ]
Argumentos
[ @loginame = ] N'loginame'
Nombre del usuario o grupo de Windows. @loginame es sysname, sin ningún valor predeterminado. @loginame puede ser cualquier nombre de usuario o grupo de Windows existente en el formulario <ComputerName>\<User>
o <Domain>\<User>
.
Valores de código de retorno
0
(correcto) o 1
(erróneo).
Comentarios
sp_revokelogin
deshabilita las conexiones mediante la cuenta especificada por @loginame. Los usuarios de Windows a los que se concede acceso a una instancia de SQL Server a través de la pertenencia a un grupo de Windows, pueden conectarse como grupo una vez revocado su acceso individual. Del mismo modo, si @loginame especifica el nombre de un grupo de Windows, los miembros de ese grupo a los que se ha concedido acceso por separado a la instancia de SQL Server todavía pueden conectarse.
Por ejemplo, si el usuario ADVWORKS\john
de Windows es miembro del grupo ADVWORKS\Admins
de Windows y sp_revokelogin
revoca el acceso de ADVWORKS\john
:
EXEC sp_revokelogin [ADVWORKS\john]
El usuario ADVWORKS\john
todavía puede conectarse si ADVWORKS\Admins
se concede acceso a una instancia de SQL Server. De forma similar, si el grupo ADVWORKS\Admins
de Windows tiene su acceso revocado, pero ADVWORKS\john
se le concede acceso, ADVWORKS\john
todavía puede conectarse.
Use sp_denylogin
para impedir explícitamente que los usuarios se conecten a una instancia de SQL Server, independientemente de su pertenencia a grupos de Windows.
sp_revokelogin
no se puede ejecutar dentro de una transacción definida por el usuario.
Permisos
Requiere el permiso ALTER ANY LOGIN
en el servidor.
Ejemplos
En el ejemplo siguiente se quitan las entradas de inicio de sesión para el usuario Corporate\MollyA
de Windows.
EXEC sp_revokelogin 'Corporate\MollyA';
Or
EXEC sp_revokelogin [Corporate\MollyA];