1. 附加了mssql2000資料庫，怎麼新建用戶，而且要指定用戶許可權
新建用戶:
企業管理器--展開
SQL
SERVER
組--展開(Local)--展開「安全性」
登錄(右擊)選擇新建登錄
打開「SQLServer登錄-新建登錄」對話框
常規選項
名稱:輸入新用戶名
身份驗證:選擇SQLSERVER身份驗證
輸入用戶密碼******
資料庫訪問選項卡
選擇該用戶可以訪問的資料庫
點擊「確定」
完成新建用戶
分配許可權:
請使用「企業管理器」
選擇
資料庫--資料庫名--表名(右擊)
打開表屬性對話框--常規選項卡，點擊啊「許可權」按鈕
彈出對象屬性對話框
賦予用戶相應的
SELECT、INSERT、UPDATE、DELETE等許可權，然後按「確定」即可
如果你是以超級用戶身份(sa)登錄該資料庫，則無需設置許可權
注:對於每一張表和存儲過程等資料庫對象，都要賦予用戶適當的許可權，當然前提是你必須是資料庫管理員，或者對象的擁有者。
2. MSSQL Server 2000的安全及管理介紹
通俗地講，資料庫是儲存具有某些特性的資料的資料庫。通常，我們把使用資料庫系統的用戶劃分為四類，資料庫設計者、資料庫管理者、應用程序設計者及一般使用者。其中資料庫管理者負責賬號的管理與維護，決定所有資料庫使用者的使用許可權。資料庫安全管理可說是資料庫管理者最重要的工作。SQL Server是Microsoft的企業級資料庫，它是個功能強大、易於使用的資料庫，可直接與Windows NT/2000的使用者賬號做安全機制整合。
那麼，到底什麼是安全管理呢？簡而言之，安全管理是指對需要登入伺服器的人員進行管理。在應用梁宴程序中，我們會對資料庫的各類使用者設置資料操作許可權，通常是直接在應用程序中做賬號與密碼的管理，但這種做法需要撰寫程序控制。而SQL Server具有親切、易操作的圖形使用界面，可以方便地管理使用者對SQL Server的存取許可權。
SQL Server 安全管理可分為3個層次，即登入賬戶、資料庫的管理與連接特定資料庫的許可權和使用者對所連接資料庫部分的操作許可權。下面，我們將針對這3個層次做詳細說明。
一、登入賬戶
任何需要存取 SQL Server的使用者皆需要有一組伺服器認可的賬戶和密碼。SQL Server支持2種登入方式，一種為Windows驗證，另一種為SQL Server驗證。前者只要在SQL Server中建立與Windwos NT/2000對應的登入賬戶，讓使用者登入Windows NT/2000時所用的賬戶能與在SQL Server中的賬戶相互對應，即可順利連上SQL Server，由此，我們完成了對Windows NT/2000安全管理機制的整合。
接下來，資料庫管理者在Windows NT上登入賬號，可直接將Windows NT中的群組加到SQL Server中，早磨從而成為一個登入賬戶。
通過上述操作，Windows NT登入群組中的成員皆可連接SQL Server。如果該群組中某一成員不允許其登入SQL Server，可在SQL Server中將該成員的個人賬戶陸渣斗設為拒絕存取。如果把SQL Server安裝在 Windows 95、windows 98或Windows Me中，則無法使用Windows驗證方式。
如果使用SQL Server驗證，必須在SQL Server中為要連接SQL Server的使用者建立登入的賬號名稱和密碼，這些賬號和密碼與Windows NT/2000的賬戶無關。
二、管理與連接特定資料庫的許可權
在建立登入賬戶後，使用者便能進入SQL Server中，但並不代表使用者有連接SQL Server特定資料庫的許可權，必須對使用者或群組設置對SQL Server的操作許可權。SQL Server中對資料庫的操作許可權可分為伺服器自身的操作許可權與資料庫的存取許可權。對SQL Server的操作許可權可由伺服器角色來設置，資料庫的存取許可權則可由角色與使用者對個別表格的存取許可權來設置。那麼，伺服器角色與角色之間有什麼不同呢？
1. 伺服器角色
SQL Server系統內建8種伺服器角色(可把角色想像成Windows NT賬號中的群組)，它不能更改或新增。當對某一使用者或群組設置好伺服器角色後，其便擁有該伺服器角色所擁有的許可權。伺服器角色是將SQL Server的各項管理工作加以分類，如建立賬號和資料庫備份等，它與資料庫角色不一樣，後者為對個別資料庫的操作許可權。
我們簡單列出8種伺服器角色所擁有的許可權。
system administrators 表示系統管理員可執行任何動作。
security administrators 表示管理登入賬戶。
server administrators 表示設置SQL Server的各項參數。
setup administrators 表示有關replication(復制)的設置與管理擴充預存程序。
process administrators 表示管理SQL Server所有執行中的程序。
disk administrators 表示管理資料庫文件。
database administrators 表示建立和更改資料庫屬性。
bulk insert administrators 表示對可執行bulk insert操作的管理。
2. 角色
SQL Server內建10種資料庫角色，它不能更改或刪除，但可對個別資料庫增加角色。若給予使用者有內建角色中的資料庫擁有者許可權，它便擁有該資料庫的完整操作權。其餘各角色的詳細許可權說明可參考SQL Server的bol(即SQL Server books online)，通過查詢關鍵字roles，進入標題為roles的項目，其中有包含內建伺服器角色與資料庫角色的完整說明，在此不多贅述。需要注意的是，在對使用者分別設置了各種角色(每一使用者或群組可具有多種角色)後，它便擁有所有角色聯集的許可權，但若其中有某一角色對某一操作權(如對某一表格的select權)設置了拒絕，它將失去了該項許可權，換句話說，拒絕許可權優於授予許可權。
三、資料庫中部件的存取許可權
對於SQL Server的管理與可連接特定資料庫的許可權，由SQL Server所提供的伺服器角色與資料庫角色基本上可以符合我們大部份需求。另外，可直接對使用者或群組設置對資料庫中部件的個別存取許可權，這些個別的存取許可權有select、insert、update、delete、exec和dri，其中exec與dri分別表示對預存程序的執行許可權和對表格有效性的驗證許可權。在做直接的許可權設置時，我們也可針對特殊的使用者(如內建資料庫角色不能滿足時)，當然，如果使用相同許可權方式的用戶比較多時，可以增加一個符合需求的資料庫角色，或將這些使用者在Windows NT/2000上先歸於某群組，再對該群組設置許可權，這樣做比較方便於管理與維護。
除上述內容之外，在實際運行時，筆者對於資料庫安全的把關總結出以下幾點建議。
1. 除非必要，否則盡量以Windows驗證來管理可連接SQL Server的使用者，以整合Windows NT/2000的安全機制。
2. 善用SQL Server的伺服器角色與資料庫角色功能。
3. 善用SQL Server的加密功能。
SQL Server提供了登入賬號、網路傳輸、虛擬表和預存程序的加密功能。其中賬號的密碼加密是預設的，而網路間傳輸資料則可用SSL方式進行加密，要啟動此功能必須啟動net-library的加密功能，同時要配合windows 2000的CA功能，並在伺服器端與用戶端設置完成，從而雙方在傳輸資料前，便會在SSL加密後再進行傳輸。由於虛擬表和預存程序的定義是以明碼保存在系統資料表中，若要將虛擬表和預存程序加密，可在其建立時在eNTerprise manager中設置加密選項或以 alter 敘述來設置加密。
4. 系統安裝完畢後，務必更改預設的sa密碼，免得有其他使用者"義務"管理您的SQL Server。
3. SQL 怎麼創建一個只有查詢資料庫用戶許可權呢
1.在資料庫本機用使用cmd指令調出命令行窗口，再用sqlplus/assysdba登錄到資料庫中。並且用對要賦許可權的表所有者連接數據蘆燃庫，否則後續賦許可權會失敗。
4. 什麼是SA許可權
SA許可權：一般SQL資料庫默認管理帳號，等同於系統超級管理員。一般SQL資料庫是不要設置這個許可權帳號，否則如果程序出現注入漏洞那麼這台伺服器就可能被控制。
SA許可權（即 SYSTEM 和ADMIN的縮寫）是msSQL資料庫的默認系統帳戶，具有最高許可權。
第一次安裝MSSQL時，如果沒有或過於簡單的設置了SA的密碼，別人就很容易猜解密碼。
通過SOL連接器等工具連接到1433（MSSQL默認埠），利用擴展存儲過程執行系統命令。
5. mssql如何讓庫成為只讀資料庫
在 SQL Server Management Studio, 選擇要設置為只讀的資料庫，按右鍵選擇屬性，在「資料庫屬性」的「選項」頁里將「資料庫為只讀」設置為True.
命令：
exec sp_dboption ,'資料庫名稱','read only','true'
6. 如何設置MSSQL資料庫訪問用戶及訪問許可權
您好，我來為您解答：
1.打開企業管理器.......進入sql server組..........安全性
2.創建、選擇你進行設置許可權的用戶，右擊屬性！
3.點擊標題欄下資料庫訪問，對其用戶設置給予訪問的數據和資料庫角色.
4.點擊確定,完成設置MSSQL資料庫訪問用戶及訪問許可權
轉載，僅供參考。
如果我的回答沒能幫助您，請繼續追問。