Hvilke rettigheder skal alm. brugere have

Ingen!

Den almindelige bruger er dækket ind med PUBLIC rollen, der har de nødvendige rettigheder.

Den bedste måde at sætte rettigheder på er ved at lave et par roller til at styre rettighederne via ( sp_addrole ). 

Så bruger du GRANT SELECT, UPDATE, DELETE og INSERT på de tabeller den pågældende rolle skal kunne røre. Derefter tilføjer du brugeren i rollen. Samme bruger kan være medlem af flere roller.

Det allerbedste er, hvis al tilgang til data sker via stored procedures. Så nøjes du med at bruge GRANT EXECUTE til rollen på de stored procedures.

Du gør i øvrigt dig selv en sikkerhedsmæssig tjeneste såfremt du sætter DENY EXECUTE til alle XP_xxxx i MASTER og SP_xxx_JOB procedurerne.

Det var lige hvad jeg havde brug for at vide. Tak.

Ved du hvor jeg kan finde mere om kommandoerne man kan indtaste i SQL Query Analyzer? (så som EXEC sp_helplogins)