在SQL Server中，管理用户账户和权限是数据库管理员的核心任务之一。本文将深入探讨如何创建用户、赋予不同级别的权限以及查看权限状态，确保数据库的安全性和访问控制。
创建一个SQL Server用户，如"王二"，使用`SP_ADDLOGIN`存储过程。此过程接受用户名（'王二'），密码（'123456'）以及两个可选参数，这里是'SCHOOL'和'ENGLISH'，它们可能代表登录所关联的默认数据库和语言。执行如下：
```sql
EXEC SP_ADDLOGIN '王二', '123456', 'SCHOOL', 'ENGLISH';
GO
```
接着，使用`SP_GRANTDBACCESS`存储过程，让"王二"有访问"SCHOOL"数据库的权限：
```sql
EXEC SP_GRANTDBACCESS '王二';
```
创建视图`GRADE2000`，用于展示年级为2000的学生信息：
```sql
USE SCHOOL;
GO
CREATE VIEW GRADE2000 AS
SELECT * FROM STUDENTS WHERE GRADE=2000;
```
授予用户"王二"对`GRADE2000`视图的`SELECT`权限，允许他查询视图数据：
```sql
GRANT SELECT ON GRADE2000 TO 王二;
```
为了允许"王二"更新视图中的特定字段，如学生的姓名（SNAME），我们需要明确指定可更新的列。这里我们授予`UPDATE`权限，仅对`SNAME`列有效：
```sql
GRANT UPDATE (SNAME) ON DBO.GRADE2000 TO 王二;
```
如果尝试更新其他非授权列，系统将拒绝操作，例如：
```sql
UPDATE GRADE2000 SET SNAME='54' WHERE SID='800013889'; -- 如果未授予相应权限，这将失败
```
查看权限授予情况，可以通过尝试执行相应的`SELECT`和`UPDATE`语句，或者通过查询系统对象来检查权限状态。不过，这里没有直接提供查询权限的示例。
当需要查看SQL Server的错误日志时，可以使用`ERRORLOG`系统视图，但通常这需要具有足够权限的账户，例如`sysadmin`角色的成员。错误日志包含数据库引擎运行时的详细信息，如启动和关闭事件、警告和错误等。
切换用户通常涉及到身份验证模式的更改。在SQL Server Management Studio (SSMS) 中，你可以这样做：
1. 打开“工具”菜单，选择“选项”。
2. 在“环境”类别下找到“连接”选项卡。
3. 在“身份验证”下拉菜单中，选择“SQL Server 和 Windows 身份验证模式”。
4. 保存设置后，关闭并重新打开SSMS。
5. 连接到服务器时，可以选择相应的用户进行连接。
请注意，实际操作可能因SQL Server版本和SSMS版本的不同而略有差异。在实际环境中，应根据实际需求和安全策略谨慎管理用户权限，避免过度授权，确保数据安全。
