Give rettigheder til DBO

Det kan helt klart lade sig gøre at give en bruger ret til kun se læse data fra nogle udvalgte komponenter.
Du kan eventuelt oprette en database rolle i din database, hvor du styrer hvilke objekter denne rolle skal have læseadgang til. Så kan du indmelde aktuelle brugere i denne rolle.

Hvis en bruger via en applikation skal have rettigheder til at oprette en bestemt temp tabel, er der flere alternativer.
-Opræt tabellen som en rigtig temp tabel ved at oprette den med en havelåge (#) foran tabelnavnet. Så kommer den i tempdb, og brugeren skal ikke have rettigheder til at oprette tabeller.
-Lav eventuelt en applikationsbruger i applikationen, som har rettigheder til at oprætte tabel, og som du bruger til dette formål. Dvs. når du skal oprette tabellen, gør du dette igennem en connection hvor du logger på som applikationsbrugeren, og hvor du også giver den tidligere nævnte database rolle adgang til at læse tabellen. Alle brugere logger på som sig selv, og har ikke adgang til at oprette tabeller, men applikationen har denne rettighed.

Læs eventuelt lidt om:
Application roles: http://msdn2.microsoft.com/en-us/library/ms190998.aspx
Execut as: http://www.databasejournal.com/features/mssql/article.php/3481751
Temporary tables: http://www.sqlteam.com/article/temporary-tables

tak , det kigger jeg på, send et svar

:-)