sql-server - 在 Microsoft SQL Server 中，不勾选“Grant”和勾选“Deny”有什么区别？

Question

对于每个数据库，我可以通过选中和取消选中 Grant、With Grant 和 Deny 来设置用户安全对象。不能同时检查 Grant 和 Deny，这是有道理的。但它们都可以不被选中。这是什么意思？为什么它不像两者之间的单选按钮？

Answer 1

当您没有grant权限时，用户会从他们所属的其他组继承权限。

当您deny获得权限时，您会阻止该继承应用于该权限。