droit user multi groupe AD

Bonjour,

j'ai un user qui fait partie de plusieurs groupe dans LDAP;
je voudrais savoir si SQL prend le groupe le plus ouvert ou le plus restrictif;
Exemple:

Mon_user fait parti de 2 groupes:

- g-TOTO qui a juste les droits (GRANT) SELECT sur la base MA_BASE
- g-TATA qui est SYSADMIN sur MA_BASE

lorsque Mon_user se connecte sur MA_BASE, il est sysadmin ou n'a t il que les droits en select ?

merci

Bonjour,

L'utilisateur hérite de tous les privilèges de g-TATA qui ne sont pas explicitement (c'est à dire par un DENY) refusés à g-TOTO.

merci,

c'est très clair et je ne l'avais trouvé nulle part

:ccool: