【正文】 鼠標(biāo)右鍵，單擊快捷菜單中的“刪除”菜單項(xiàng)。但要注意：角色必須為空時才能刪除。 在Management Studio中添加與刪除數(shù)據(jù)庫角色成員：方法一：在上面提到過的某數(shù)據(jù)庫角色的“數(shù)據(jù)庫角色屬性“對話框中，“常規(guī)”選線卡上，右下角色成員操作區(qū)，單擊“添加”或“刪除”按鈕實(shí)現(xiàn)操作。應(yīng)用程序角色 在Management Studio中創(chuàng)建與刪除數(shù)據(jù)庫程序角色： 通過“對象資源管理器”窗口數(shù)據(jù)庫引擎數(shù)據(jù)庫某具體數(shù)據(jù)庫安全性角色應(yīng)用程序角色；單擊油表有機(jī)，單擊“新建應(yīng)用程序角色”菜單項(xiàng)，出現(xiàn)“應(yīng)用程序角色新建”對話框，在”常規(guī)“選項(xiàng)卡右邊指定角色名稱‘默認(rèn)架構(gòu)、密碼、確認(rèn)密碼、角色擁有的架構(gòu)等信息后，單擊”確定“按鈕即可。 在已有某應(yīng)用程序角色上單擊鼠標(biāo)右鍵，再單擊“刪除”菜單項(xiàng)，能實(shí)現(xiàn)角色的刪除操作。2）在Management Studio中管理憑據(jù)（1）創(chuàng)建憑據(jù)① 在對象資源管理器中，展開“安全性”，右擊“憑據(jù)”，然后單擊“新建憑據(jù)”項(xiàng)。③ 在“標(biāo)識”框中，輸入對于對外連接的賬戶名稱（在離開SQL Server的上下文時）。但標(biāo)識可以是其他類型的賬戶。如果“標(biāo)識”為Windows用戶賬戶，則密碼為Windows密碼。⑤ 單擊“確定”按鈕。 ② 在“登錄屬性”對話框的“常規(guī)”頁的“憑據(jù)”框中，輸入憑據(jù)的名稱，然后單擊“確定”按鈕。（1）GRANT將安全對象的權(quán)限授予主體。授予ALL參數(shù)相當(dāng)于授予以下權(quán)限。② 如果安全對象為標(biāo)量函數(shù)，則ALL表示EXECUTE和REFERENCES。④ 如果安全對象為存儲過程，則ALL表示DELETE、EXECUTE、INSERT、SELECT和UPDATE。⑥ 如果安全對象為視圖，則ALL表示DELETE、INSERT、REFERENCES、SELECT和UPDATE。 Column：指定表中將授予其權(quán)限的列的名稱。 Class：指定將授予其權(quán)限的安全對象的類。 Securable：指定將授予其權(quán)限的安全對象。可為其授予安全對象權(quán)限的主體隨安全對象而異。 AS principal：指定一個主體，執(zhí)行該查詢的主體從該主體獲得授予該權(quán)限的權(quán)利。授予權(quán)限將刪除對所指定安全對象的相應(yīng)權(quán)限的DENY或REVOKE權(quán)限。但是，在更高級別撤銷已授予權(quán)限的操作并不優(yōu)先。如果用戶需要另一個數(shù)據(jù)庫中的對象的權(quán)限，請在該數(shù)據(jù)庫中創(chuàng)建用戶賬戶，或者授權(quán)用戶賬戶訪問該數(shù)據(jù)庫以及當(dāng)前數(shù)據(jù)庫。 Sp_helprotect系統(tǒng)存儲過程可報告對數(shù)據(jù)庫級安全對象的權(quán)限。 授予對表、視圖、表值函數(shù)、存儲過程、擴(kuò)展存儲過程、標(biāo)量函數(shù)、聚合函數(shù)、服務(wù)隊(duì)列或同義詞的權(quán)限，語法如下： GRANT permission[,…n]ON[OBJECT::][schema_name].object_name [(column [,…n])]TO database_principal [,…n] [WITH GRANT OPTION] [AS database_principal]::=ALL[PRIVILEGES]|permission[(column[,…n])]database_principal::=Database_user|Database_role|Application_role|Database_user_mapped_to_Windows_User| Database_user_mapped_to_Windows_Group|Database_user_mapped_to_cerificate|Database_user_mapped_to_asymmetric_key|Data_user_with_no_loginPermission：指定可以授予的對架構(gòu)包含的對象的權(quán)限。授予ALL等同于授予適用于指定對象的所有ANSI92權(quán)限。① 標(biāo)量函數(shù)權(quán)限：EXECUTE和REFERENCES。③ 存儲過程權(quán)限：EXECUTE 、SYNONYM、DELETE、INSERT、SELECT和UPDATE。⑤ 視圖權(quán)限：DELETE、INSERT、REFERENCES、SELECT和UPDATE。 對象是一個架構(gòu)級的安全對象，包含于權(quán)限層次結(jié)構(gòu)中作為其父級的架構(gòu)中* GRANT命令的使用實(shí)例： 例1： 授予對表的SELECT權(quán)限。 GRANT EXECUTE ON OBJECT：： TO Recruiting 11（3）REVOKE取消以前授予或拒絕了的權(quán)限。語法如下：REVOKE [GRANT OPTION FOR] permission [,…n] ON [OBJECT::] [schema_ name].object_name [(coloumn[,…n])] {FROM|TO} database_principal [,…n] [CASCADE] [ASdatabase_principal]* REVOKE命令的使用實(shí)例： 例：撤銷對表的SELECT權(quán)限。39。b）grant update(sno),selecton scto user1。b）revoke selecton SCfrom public。grant select,insert,updateon courseto r1。一次性的通過r1回user1的3個權(quán)限：revoke VIEW DEFINITION,TAKE OWNERSHIP on role::r1 from user1。b）角色的權(quán)限修：grant deleteon courseto r1。（4）DENY拒絕授予主體權(quán)限。 DENY的簡單語法： DENY{ALL[PRIVILEGES]}|permission[(column[,…n])] [,…n] [ON[class::]securable] TO principal[,…n][CASCADE] [AS principal]DENYde 對象權(quán)限，拒絕對安全對象的OBJECT類成員授予的權(quán)限。語法如下：DENY permission [,…n] ON [OBJECT::][schema_name].object_name [(column [,…n])] TO database_Principal [,…n] [CASCADE] [ASdatabase_principal] permission:: =ALL[PRIVILEGES]|permission[(Column [,…n])]* DENY命令的使用實(shí)例：例：拒絕對表的SELECT權(quán)限。語法如下：CREATE CREDENTIAL credential_name WITH IDENTITY=’identity_name’ [,SECRET=’secret’]參數(shù)：credential_name指定要創(chuàng)建的憑據(jù)的名稱。系統(tǒng)憑據(jù)以開頭。SECRET=’secret’指定發(fā)送身份驗(yàn)證所需的機(jī)密內(nèi)容。憑據(jù)包含Windows用戶RettigB和密碼sdrlk8$40dksli87nNN8。 語法如下： ALTER CREDENTIAL credential_name WITH IDENTITY=’identity_name’ [,SECRET=’secret’] 使用服務(wù)主密鑰對密碼進(jìn)行加密。* ALTER CREDENTIAL命令的使用實(shí)例： 例：更改憑據(jù)的密碼，本例將更改存儲在名為Saddles的憑據(jù)中的密碼。使用SECRET子句將新密碼添加到憑據(jù)。 語法如下： DROP CREDENTIAL credential_name credential_name為要從服務(wù)器中刪除的憑據(jù)的名稱。