小编Dre*_*mer的帖子

我们的开发人员拥有一个由其应用程序使用的域帐户，该帐户需要能够执行在主数据库中使用服务器上其他数据库（SQL Server 2012 企业版）的“sp_”命名约定创建的存储过程。

我知道这不是推荐的做法，但这样做的决定是由比我更有权力的其他人做出的。

我自己从服务器上的任何数据库执行此类存储过程都没有问题，但我也拥有系统管理员权限，并且希望授予此用户尽可能少的权限。

这是我尝试过的：

--create procedure for purpose of testing
USE [master]
GO
CREATE PROCEDURE dbo.sp_HelloWorld
AS
PRINT 'Hello World!'
GO

--create login for test user
USE [master]
GO
CREATE LOGIN [DOMAIN\user] FROM WINDOWS
GO

--create user in master database
USE [master]
GO
CREATE USER [DOMAIN\user] FOR LOGIN [DOMAIN\user]
GO

--create user in another database on server
USE MyDB
GO
CREATE USER [DOMAIN\user] FOR LOGIN [DOMAIN\user]
GO

--grant execute permission on stored procedure in master database
USE …