Поделиться через

  • Статья

Метод Deny (DatabasePermissionSet, String, Boolean)

Отменяет указанный набор разрешений на базу данных для участника и других пользователей, которым он предоставил этот набор разрешений.

Пространство имен:  Microsoft.SqlServer.Management.Smo
Сборка:  Microsoft.SqlServer.Smo (в Microsoft.SqlServer.Smo.dll)

Синтаксис

'Декларация
Public Sub Deny ( _
    permission As DatabasePermissionSet, _
    granteeName As String, _
    cascade As Boolean _
)
'Применение
Dim instance As Database
Dim permission As DatabasePermissionSet
Dim granteeName As String
Dim cascade As Boolean

instance.Deny(permission, granteeName, _
    cascade)

public void Deny(
    DatabasePermissionSet permission,
    string granteeName,
    bool cascade
)

public:
void Deny(
    DatabasePermissionSet^ permission, 
    String^ granteeName, 
    bool cascade
)

member Deny : 
        permission:DatabasePermissionSet * 
        granteeName:string * 
        cascade:bool -> unit 

public function Deny(
    permission : DatabasePermissionSet, 
    granteeName : String, 
    cascade : boolean
)

Параметры

  • granteeName
    Тип: System. . :: . .String
    Значение String, указывающее получателя прав, которому запрещается указанный набор разрешений на базу данных.
  • cascade
    Тип: System. . :: . .Boolean
    Свойство Boolean, указывающее, запрещается ли для пользователей, которым получатель прав предоставил определенный набор разрешений, доступ к определенному набору разрешений на базу данных.
    Значение True показывает, что получателю прав и пользователям, которым получатель прав предоставил указанный набор разрешений, запрещается указанный набор разрешений. Значение False показывает, что указанный набор разрешений запрещается только для получателя прав.

Примеры

The example shows how to use the Deny method with server permissions. The method is used in the same way with database permissions.

VB

'Connect to the local, default instance of SQL Server.
Dim svr As Server
svr = New Server()
'Define a ServerPermissionSet that contains permission to Create Endpoint and Alter Any Endpoint.
Dim sps As ServerPermissionSet
sps = New ServerPermissionSet(ServerPermission.CreateEndpoint)
sps.Add(ServerPermission.AlterAnyEndpoint)
'This sample assumes that the grantee already has permission to Create Endpoints. 
'Enumerate and display the server permissions in the set for the grantee specified in the vGrantee string variable.
Dim spis As ServerPermissionInfo()
spis = svr.EnumServerPermissions(vGrantee, sps)
Dim spi As ServerPermissionInfo
Console.WriteLine("=================Before revoke===========================")
For Each spi In spis
    Console.WriteLine(spi.Grantee & " has " & spi.PermissionType.ToString & " permission.")
Next
Console.WriteLine(" ")
'Remove a permission from the set.
sps.Remove(ServerPermission.CreateEndpoint)
'Revoke the create endpoint permission from the grantee.
svr.Revoke(sps, vGrantee)
'Enumerate and display the server permissions in the set for the grantee specified in the vGrantee string variable.
spis = svr.EnumServerPermissions(vGrantee, sps)
Console.WriteLine("=================After revoke============================")
For Each spi In spis
    Console.WriteLine(spi.Grantee & " has " & spi.PermissionType.ToString & " permission.")
Next
Console.WriteLine(" ")
'Grant the Create Endpoint permission to the grantee.
svr.Grant(sps, vGrantee)
'Enumerate and display the server permissions in the set for the grantee specified in the vGrantee string variable.
spis = svr.EnumServerPermissions(vGrantee, sps)
Console.WriteLine("=================After grant=============================")
For Each spi In spis
    Console.WriteLine(spi.Grantee & " has " & spi.PermissionType.ToString & " permission.")
Next
Console.WriteLine("")

PowerShell

$srv = new-Object Microsoft.SqlServer.Management.Smo.Server("(local)")
$arg = [Microsoft.SqlServer.Management.Smo.ServerPermission]::CreateEndpoint

$sps = new-object Microsoft.SqlServer.Management.Smo.ServerPermissionSet([Microsoft.SqlServer.Management.Smo.ServerPermission]::CreateEndpoint)
$sps.Add([Microsoft.SqlServer.Management.Smo.ServerPermission]::AlterAnyEndpoint)
$spis = $srv.EnumServerPermissions("vGrantee", $sps)
Write-Host "=================Before revoke==========================="
Foreach ($spi In $spis)
{
   Write-Host $spi.Grantee "has" $spi.PermissionType " permission."
}
Write-Host " "
$sps.Remove([Microsoft.SqlServer.Management.Smo.ServerPermission]::CreateEndpoint)