SQLServerでユーザがテーブルを作成出来ないようにしたい

Question

前提

SQLServer認証を利用するtestuser01を作成
testuser01でTEST1_DB、TEST2_DBを作成
同ユーザでTEST1_DBにTable1とTable2を作成
同ユーザでTEST2_DBにTable1を作成

実現したいこと

testuser01がTEST1_DBでテーブル作成ができないようにしたい

該当のソースコード

sa で接続し、以下のSQLを実行

USE TEST1_DB;  
REVOKE CREATE TABLE FROM testuser01;  
GO  

USE TEST1_DB;  
DENY CREATE TABLE FROM testuser01;  
GO  

発生している問題・エラーメッセージ

Cannot find the user 'testuser01', because it does not exist or you do not have permission.

試したこと

ソースコードに記載したSQL文
→エラーメッセージ
TEST1_DBのプロパティ→権限を開き、guestの権限で「テーブル作成」の「拒否」にチェックを付ける
→テーブルが作成できてしまう

補足情報（FW/ツールのバージョンなど）

testuser01には

• bulkadmin
• dbcreator
• public

のサーバーロールが設定されています。

SQLServer 2019
SSMS 18

SQLServerは使い始めです。
ドキュメントも読んでいますが、まだいまいち理解ができておりません
追記すべきこと等ありましたら教えていただきたく思います。
よろしくお願いいたします。

Comments

[退会済みユーザー]

質問者さん、その後無言ですが、追加の回答をしたのでそれに対するフィードバックを返してください。役に立った/立たなかったぐらいはすぐに返せるのでは？ 役に立たなかったならどこがダメかを書くとより期待に近い回答が出てくるかも。とにかく無言は NG です。

[_doll_]

不快な思いをさせてしまい、申し訳ありません。
回答でいただいた内容をすぐに確認することができない状態でしたので、確認後にお返事させていただくつもりでした。
これからは、確認できない状態でも、できるだけ早く何かしらのレスポンスをすることにします。
大変申し訳ありませんでした。

Answer 1

ユーザを新しく作成し、データベースロールメンバーシップに「db_datareader」を選択することで解決しました。

Answer 2

SSMS が使えるようですが、であればそれから設定してはいかがですか？　以下の記事が参考になると思います。

オブジェクト権限の状態（GRANT／DENY／REVOKE）
http://www.sqlquality.com/Self2012/Self2012_Security/Text/Step03-08.html

---

【追記】

下のコメント欄の 2022/08/23 14:31 私のコメントで「SSMS の「ログイン」には「testuser01」はあるのですよね？ であれば当該 DB にユーザーマッピングしてから、そのユーザーをテーブルに設定してはいかがですか？　あとで参考に画像を回答欄に貼っておきます。」と書いた件です。

SSMS の「ログイン」に含まれている DESKTOP-6F7C2QA\surferonwww というユーザーを University という DB にユーザーマッピング。

University の Student テーブルに DESKTOP-6F7C2QA\surferonwww をユーザーとして登録。

その結果。

Comments

[_doll_]

回答ありがとうございます。
試してみました。
Let's Tryの1で、サイトではユーザが表示されていますが、私の環境では「testuser01」が表示されません。
表示された「guest」で「テーブル作成」を拒否して続けましたが、テーブルが作成できてしまいました。

[退会済みユーザー]

> 私の環境では「testuser01」が表示されません。

SSMS の「ログイン」には「testuser01」はあるのですよね？ であれば当該 DB にユーザーマッピングしてから、そのユーザーをテーブルに設定してはいかがですか？　あとで参考に画像を回答欄に貼っておきます。

[_doll_]

追記ありがとうございます。
「ログイン」には「testuser01」はあります。
画像の通りに設定を進めてみました。
ユーザマッピングの際に、TEST1_DBのユーザにdboが表示されていました。
1度チェックを外し、再度チェックを付けると「testuser01」に変更されましたが、
ユーザー 'dbo' のRenameに失敗しました。
Cannot alter the user 'dbo'. (Microsoft SQL Server、エラー: 15150)
と表示されてしまいました。

[退会済みユーザー]

いろいろいじった結果であろうと想像してますが、だとすると自分にはどうなっているのかは分かりません。可能であれば新たに別のユーザーをログインに追加するなどしてゼロからやってみてはいかがですか？