Server用户权限/安全更改报告

Question

Server中是否存在输出给定用户或登录的权限/安全历史记录的默认报告？如果没有，是否有人知道如何制作这样的查询？最近发生了一个事件，一个用户神秘地失去了对一个表的插入权限，我们想知道到底是什么原因造成了这个问题。

Answer 1

解决这个问题的唯一方法是读取存储每个事务的详细信息的事务日志。如果您的数据库处于完全恢复模式，那么信息就在那里的某个地方。

不幸的是，您不能使用标准工具来完成这个任务，因为MS不支持这一点。

您可以为自己提供一个商业日志阅读器，也可以尝试使用诸如fn_dblog之类的无文档的命令来破解这个问题。

查看这些以获得更多细节。

.LDF) in sql server 2008

SQL Server Transaction Log Explorer/Analyzer

How to view transaction logs in sql server 2008

Answer 2

下面是一个查询，用于查找数据库的权限。我们一直在使用此查询的变体将权限从一个表复制到另一个表。

select *
   FROM sys.database_permissions AS dp
   INNER JOIN sys.objects AS o ON dp.major_id=o.object_id
   INNER JOIN sys.schemas AS s ON o.schema_id = s.schema_id
   INNER JOIN sys.database_principals AS dpr ON dp.grantee_principal_id=dpr.principal_id