MSSQL中查询用户权限的方法（mssql 查询用户权限）

Microsoft SQL Server(MSSQL)提供了多种方法可以用来查询用户权限，这些方法可为管理提供安全体验以确保数据库又能安全、简单又可靠地管理用户权限。本文将介绍这些方法及应用案例，以便更好地了解MSSQL用户权限查询功能。

首先，我们可以使用Windows管理工具”Active Directory Users and Computers”（ADUC）来查询MSSQL用户的权限，这是一种最简单的方法。使用Active Directory Users and Computers，可以很容易获取用户的操作系统组成员身份，以及组别和权限。其具体步骤如下：

首先，您需要在该系统上打开Active Directory Users and Computers，然后依次点击“用户” -> “用户” -> “查找”，输入用户名或账户，以查询其详细信息。

接下来，您将能够查询用户所拥有的权限。在“属性”部分双击“安全”，然后依次点击Advanced -> Add，如果用户有特定的权限则会显示在权限列表中。

另一种应用于MSSQL的更为先进的查询用户权限的方法，是使用T-SQL语句，即通过SQL查询来实现。通过SQL查询，您可以使用以下代码来找出MSSQL服务器上定义的用户权限：

SELECT

auth.class_desc,

auth.state_desc,

auth.permission_name,

o.Name

FROM sys.database_principals AS p

INNER JOIN sys.database_permissions AS auth

ON auth.grantee_principal_id = p.principal_id

INNER JOIN sys.objects AS o

ON auth.major_id = o.object_id

WHERE p.name = ‘User Name’;

以上代码可查看指定用户在Microsoft SQL Server中具有访问哪些数据库对象的权力，以及这些权力的类型和范围。

此外，还可以通过使用SQL Server Profiler这一强大的查询工具，来查看当前用户的权限。只需在主屏幕上选择”模板”并在”对象”和”事件类”菜单下进行选择就可以了，不过这要求你有一定的SQL Server技术背景。

从上文可以知道，MSSQL中有多种方法可以用来查询用户权限，从最简单的使用Active Directory来查询也可以采用更加复杂的SQL查询或者SQL Server Profiler查询来查询用户权限，以便管理者能够根据需要更好地获取有关用户权限的详细信息。