-========================
--== 步骤一：创建登录名==
--========================
USE Master
GO
-- 在控制面板中，创建Windows 受限用户MrTian，然后使用MrTian 用户登录Windows
-- MrTian 不能够连接SQL Server。
-- 切换回管理员身份登录Windows，执行以下代码。代码中Computer_Name 请替换为您的计算机名。
EXEC sp_GrantLogin 'Computer_Name\MrTian'
GO
-- 现在可以用MrTian 身份登录Windows ，登录后可以用Windows 身份验证的方式连接SQL Server 服务，但是无法使用任何数据库
-- 下面，以管理员连接SQL Server，然后创建登录
EXEC sp_AddLogin 'Kitty', '1234'
GO
-- 现在可以用Kitty 作为登录名连接SQL Server服务，但是无法使用任何数据库
--============================
--== 步骤二：创建数据库用户==
--============================
-- 假设有数据库ACCPTT，其中有表Student
-- 下面，将ACCPTT 数据库访问权限授予Kitty 和Computer_Name\MrTian
-- 请以管理员(sa 或Windows 管理员帐户)身份连接SQL Server，然后执行：
USE ACCPTT
GO
EXEC sp_GrantDBAccess 'Kitty', 'Kitty_DBUser'
GO
EXEC sp_GrantDBAccess 'Computer_Name\MrTian', 'MrTian_DBUser'
GO
-- 现在，可以使用这两个帐户展开数据库，但是仍然不能看到表
-- 如果执行查询，将返回：拒绝了对对象'Student' (数据库'master'，架构'dbo')的SELECT 权限。
-- 注意报错信息不是找不到数据库对象，而是拒绝访问。
--==============================
--== 步骤三：为数据库用户授权==
--==============================
-- 请以管理员(sa 或Windows 管理员帐户)身份连接SQL Server，然后执行以下代码，
-- 将赋予Kitty_DBUser 的对Student 表的SELECT 权限
GRANT SELECT ON Student TO Kitty_DBUser
GO
GRANT SELECT ON Student TO MrTian_DBUser
GO
-- 现在，可以使用Kitty 登录后，使用ACCPTT 数据库，对Student 进行查询
-- 其它权限同理。
--====================================================================
-- 下面的代码删除刚才创建的所有权限和用户
--====================================================================
-- 先撤销数据库用户的SELECT 权限
DENY SELECT ON Student To Kitty_DBUser
GO
DENY SELECT ON Student To MrTian_DBUser
GO
-- 现在，我们撤销了Kitty 和Computer_Name\MrTian 这两个登录名在ACCPTT 数据库中对应数据库用户名（Kitty_DBUser 和MrTian_DBUser）的查询权限
-- 即，我们回到了步骤三之前的状态
-- 下面，我们再删除ACCPTT 数据库中Kitty 和Computer_Name\MrTian 这两个登录名的数据库用户名
USE ACCPTT
GO
Drop Schema Kitty_DBUser -- 删除步骤二创建数据库用户时自动创建的"架构(Schema)"，关于架构的概念，不在本文讨论范围之内。
GO
Drop User Kitty_DBUser -- 删除数据库用户
GO
Drop Schema MrTian_DBUser
GO
Drop User MrTian_DBUser
GO
-- 现在，Kitty 和Computer_Name\MrTian 又只能连接SQL Server，但是不能使用任何数据库了。
-- 即，我们回到了步骤二之前的状态
-- 最后，我们删除Kitty 和Computer_Name\MrTian 这两个登录名
EXEC sp_DenyLogin 'Computer_Name\MrTian'
GO
EXEC sp_DropLogin 'Kitty'
GO
-- 全部还原