Grant CREATE TABLE权限只在数据库上但不是ALTER

Question

只是试图玩弄权限，我想授予CREATE表权限给用户，但不是ALTER或DROP。此外用户应该能够创建表只（没有存储的过程，无功能）

grant alter on schema::dbo to demo_db_user 
grant create table to demo_db_user 

通过使用上述命令，用户能够改变表为好。

Answer 1

你可以写一个DDL触发器，防止ALTER TABLE如果当前用户不是成员在一个特定的角色（或其他），类似像这样（未经）：

CREATE TRIGGER [ddl_tr_prvent_alter_table] ON DATABASE 
FOR alter_procedure 
as 
begin 
    if User_Name() <> 'dbo' 
    RAISERROR ('go ahead, you must not change a table', 16, 1); 
end