在 SQL Server 中，权限体系是通过用户、角色和架构来管理的
创建用户： 首先，需要为每个需要访问数据库的用户创建一个 SQL Server 用户。可以使用以下语句创建用户：
CREATE USER [UserName] FROM EXTERNAL PROVIDER;
或者，如果用户已经存在于其他数据库中，可以使用以下语句将其添加到新数据库：
ALTER USER [UserName] WITH LOGIN = [UserName];
创建角色： 角色是一组预定义的权限集合。可以创建自定义角色，也可以使用预定义的角色（如 db_owner、db_datareader 等）。创建自定义角色的语法如下：
CREATE ROLE [RoleName];
分配权限： 为用户或角色分配权限，可以使用以下语法：
GRANT [PermissionType] ON [Object] TO [UserOrRole];
其中，[PermissionType] 可以是 SELECT、INSERT、UPDATE、DELETE 等权限，也可以使用 ALL 权限来授予所有权限。例如，要为用户分配对名为 [MyTable] 的表的 SELECT 和 INSERT 权限，可以使用以下语句：
GRANT SELECT, INSERT ON [MyTable] TO [UserName];
撤销权限： 如果需要撤销用户的权限，可以使用以下语法：
REVOKE [PermissionType] ON [Object] FROM [UserOrRole];
例如，要撤销用户对名为 [MyTable] 的表的 SELECT 和 INSERT 权限，可以使用以下语句：
REVOKE SELECT, INSERT ON [MyTable] FROM [UserName];
设置架构所有者： 要将特定用户设置为架构的所有者，可以使用以下语法：
ALTER SCHEMA [SchemaName] OWNER TO [UserName];
这将使该用户成为指定架构的所有者，从而拥有对该架构中所有对象的完全控制权限。
通过以上步骤，可以设置 SQL Server 的权限体系。请注意，为了确保数据库的安全性，建议仅向需要访问特定资源的用户和角色分配必要的权限，并定期审查和调整权限设置。
