Господа, скажите, пожалуйста, правильно ли я понимаю, что если

EXEC sp_helprotect 'codes'

возвращает

Owner Object Grantee Grantor ProtectType Action Column
------ ---------- ------------ ------- ----------- ------ ------------------
dbo codes public dbo Grant Select (All+New)

и все юзеры и группы входят только в роль public, то апдейтить таблицу codes никто права не имеет (кроме администратора, естественно)?

И еще вопрос: можно ли как-нибудь узнать (sp какая-нибудь, например), каким образом юзер получил какое-нибудь разрешение? Т.е. например, если юзеру явно не дано право на апдейт таблицы, но он член NT-вой группы, у которой есть такое право. Можно ли как-нибудь увидеть эту цепочку, т.е. на каком уровне право дано явно?


Заранее спасибо.