权限要求授予执行权限

Question

我正在为需要创建和删除proc但还要向其他用户授予执行权限的用户创建一个组。

GRANT CREATE PROCEDURE TO [xxx\xxx]
GRANT ALTER ON SCHEMA :: dbo TO [xxx\xxx]

但是，我需要授予该组哪些权限，以便他们可以授予对象执行权限？

谢谢

Answer 1

根据文档 ，这应该起作用：

GRANT EXECUTE ON SCHEMA::dbo TO [xxx\xxx] WITH GRANT OPTION;

但是在我的最小测试中，它要求：

GRANT CONTROL ON SCHEMA::dbo TO [xxx\xxx];

我强烈建议您不要遵循注释中的建议，建议“授予所有权限”或使用db_owner或sysadmin可能是一个好主意。 向某人授予超出其所需权限的权限只是确保您以后被解雇的一种懒惰方法。 我建议任何提倡盲目赠送城堡钥匙的人审查最低特权原则 。