Пищу здесь три вопроса, так как все они по сабжу.

1. В Enterprise Manager в свойствах базы данных есть вкладка Permissions (полномочия), на которой можно выставить полномочия юзеров этой базы, а также полномочия роли public и юзера guest. Не пойму, имеет ли смысл ставить там "галочки" и "крестики"? Каким образом это влияет на уже установленные права?


2. Создал логин с правам чтение/запись и соответствующего ему юзера. Поставил на две таблицы разрешения select, insert. И такая странность: для этого юзера в Enterprise Manager для одной таблицы команда Open Table - Return all rows работает, а для второй таблицы - нет (таблица открывается только по команде Open Table - Return top...). В чем может быть проблема?


3. Вопрос к тем, кто достаточно поработал с сабжем. Снимаете ли вы дефолтные разрешения для роли public (просмотр и выполнение системных таблиц и системных хранимых процедур)?

Точно не поручусь, но обычно, если требуется ограничить права пользователя, то ему таблицы трогать вообще запрещают. Работать с базой данных пользователи могут или вызывая SP, или просматривая View.