即使已授予用户对该对象的权限,DENY命令也会拒绝用户或组的权限.例如,假设用户A是MyGroup组的成员,并且该组已被授予访问MyTable表的权限. MyGroup中的所有用户都可以查询MyTable.现在,您可以拒绝用户A访问MyTable.用户A将无法查询MyTable,但其他组成员仍然可以查询该表.
因此,最好明确拒绝不应该访问架构的用户的权限.
