即使授予权限，登录也不能查看定义。

Question

我有一个AD登录，这是在下面的AD组。

• 域\GlobalGroup1 1
• 域\GlobalGroup2 2
• 域\GlobalGroup3 3
• 域\UniversalGroup1 1

域\UniversalGroup1 1已被授予查看此Server实例的任何定义(10.50.6000.34)。用户无法查看任何数据库的定义。

域\UniversalGroup1 1的其他成员似乎能够查看定义。

EXEC xp_logininfo 'DOMAIN\user','all'

只显示3 GlobalGroups。这是是xp_logininfo过程的一个有记录的限制.

EXEC xp_logininfo 'DOMAIN\UniversalGroup1','members'

确认用户对组的成员资格。

如何解决此问题？这一问题与全球和普遍群体之间的差异有任何关系吗？

Answer 1

UAC启用了吗？UAC可以截断用户的组成员列表