SQL Server Security Understanding.

任何securable只能由唯一個owner，這個owner可以做對其做任何事，只有owner可以在SSMS中看到該對象； 一個principal(user/role)即使不是某個securable的owner也可以訪問該securable，但如果不是owner就無法在SSMS中看到該securable，看到和訪問是分開的； owner的關係選上就不能通過再次點擊而取消選擇是因為任何一個securable總得有一個owner，單純的取消選擇一個owner並沒有顯式的指定另一個owner，所以不允許； schema可以通過permission給為不同的principal指定針對其schema中所有DB object（粒度只到schema）的各種許可權； principal (user/role)可以通過securables制定對某個DB object或某些DB object（通過schema）中每個DB object的各種許可權（粒度到最低DB object了）；物對人分配 ：securable 通過permission 實現對 principal 的許可權分配；人對物分配 ：principal 通過 owner 和 securables 兩種方式 實現對 securable的許可權控制；securable和principal都是database一級的概念：securable = 任何DB objectsprincipal = user/rolelogin通過映射到db user上獲得DB的內部許可權邏輯；
PS:SQL Server Permissions Hierarchy (Database Engine):  http://msdn.microsoft.com/en-us/library/ms191465.aspx