Что-то я никак не пойму как назначить права пользователя на просмотр (модификацию) таблицы?

В EM создаю новый Login. При этом вообще не установил доступ данного логина к базе. Тем не менее при соединении с сервером по этому логину спокойно могу читать и модифицировать содержимое любой таблицы.

Пробовал играться с Permisson - никакого эффекта.

Что я пропустил? Речь идет о MS SQL7.0

Ребята, а нельзя объяснить по простому "на пальцах", как для полного идиота :)

Я создаю новый логин так:

1. Открываю Enterprise Meneger
2. В "дереве" перехожу на ветку Security->Logins
3. По правой кнопке мыши выскакивает контекстное меню и я выбираю New Login
4. На первой закладке General делаю настройки:

а) Name - имя нового логина
б) SQL-server authentication - ввожу пароль

ВСЕ. Нажимаю "OK" и повторно ввожу пароль

Пользователь Guest из моей базы данных удален

Почему тем не менее этот новый логин имеет полные права доступа к базе данных? Т.е. я могу делать все что угодно с любой базой данных.


2Кенгуру

Шпаргалка - это конечно хорошо. Но тем не менне из нее я совершенно не понял КАК надо создавать новый логин и назначать ему права. Куда тыкаться-то, чтобы сделать все то, что там описано?

Опытным путем выяснилось, что подключение к серверу идет на уровне системы. Т.е. серверу SQL абсолютно все-равно с каким учетным имененем и паролем я к нему обращаюсь (их вообще можно не указывать). Контроль осуществляется по имени пользователя NT.

КАК заствить сервер игнорировать учетную запись NT и подключаться по учетной записи собственно MS SQL?

Так я именно и указываю "SQL Server authentication". А ему все "по барабану". Все равно соединение будет установлено именно по "Windows NT authentication"

Причем это происходит при любом способе подключения - через QA или из клиентской программы.

Видимо как-то влияет стандартный логин "BUILTIN/Adminiistrator", но если я снимаю у него роль "System Administrator", то я вообще не могу достучаться до своих баз данных. Т.е. доступ к SQL-серверу остается, но только к стандартным базам. Никакие пользовательские базы не видны.