Transact-SQL 参考

sp_revokelogin

从 Microsoft® SQL Server™ 中删除用 sp_grantloginsp_denylogin 创建的 Microsoft Windows NT® 用户或组的登录项。

语法

sp_revokelogin [ @loginame = ] 'login'

参数

[@loginame =] 'login'

是 Windows NT 用户或组的名称。loginsysname 类型,无默认值。login 可以是 Domain\User 形式的任何现有 Windows NT 用户名或组。

返回代码值

0(成功)或 1(失败)

注释

sp_revokelogin 并不显式禁止 Windows NT 用户连接到 SQL Server,但禁止 Windows NT 用户通过其 Windows NT 用户帐户进行连接。但是,如果他们是 Windows NT 组的成员,且该组由 sp_grantlogin 存储过程授予了对 SQL Server 的访问权限,则该 Windows NT 用户仍然可以连接 SQL Server。例如,如果 Windows NT 用户 REDMOND\john 是 Windows NT 组 REDMOND\Admins 的成员,且用以下命令废除了 REDMOND\john 的访问权:

sp_revokelogin [REDMOND\john]

如果授权 REDMOND\Admins 访问,那么 REDMOND\john 仍可连接。同样,如果废除了 REDMOND\Admins 访问权但授权 REDMOND\john 访问,那么 REDMOND\john 仍可连接。

使用 sp_denylogin 可显式禁止用户连接到 SQL Server,而不论其 Windows NT 组成员资格如何。

使用 sp_droplogin 可删除用 sp_addlogin 添加的 SQL Server 登录。

在用户定义事务内部不能执行 sp_revokelogin

权限

只有 sysadminsecurityadmin 固定服务器角色的成员才能执行 sp_revokelogin

示例

下例删除 Windows NT 用户 Corporate\MollyA 的登录条目。

EXEC sp_revokelogin 'Corporate\MollyA'

EXEC sp_revokelogin [Corporate\MollyA]

请参见

sp_denylogin

sp_droplogin

sp_grantlogin

系统存储过程