SSMS中的权限问题:“对对象'extended_properties',数据库'mssqlsystem_resource'的选择权限被拒绝,…错误229)”

这里是最简单的repro情况。

1. 创建一个全新的数据库。(我使用的是SQL 2005。)
2. 在新数据库中创建一个登录名、一个SQL用户和一个表(请参见下面的示例代码)。
3. 启动SSMS并打开对象资源管理器,登录 作为新创建的用户 .
4. 尝试在对象资源管理器中打开“tables”文件夹。

问题

失败了 this error message .

消息文本:

标题:Microsoft SQL Server Management Studio
无法检索此请求的数据。(microsoft.sqlserver.management.sdk.sfc)
有关帮助,请单击: link
其他信息:
执行Transact-SQL语句或批处理时发生异常。 (microsoft.sqlserver.connectioninfo)连接信息
对对象'extended_properties',database mssqlsystemresource',schema'sys'的选择权限被拒绝。(Microsoft SQL Server,错误:229)
有关帮助,请单击: link

这个用户 可以 访问表和表中的记录。但是用户 不能 访问对象资源管理器中的表列表。

SELECT USER_NAME() AS CurrentUser, col1
FROM dbo.TestTable

CurrentUser col1
----------- ----
robg_test   1000

我找到的唯一解决办法是给用户高于必要的权限(如db_datareader)。

问题是:

什么是 最低限度 允许此用户在对象资源管理器中打开表列表所需的权限?

我试图授予用户对dbo模式的各种特权,但这没有帮助。

还要注意,我使用的SQL用户只是为了说明这个问题。最初的问题是广告用户。

Here 在ServerFault中是一个相对类似的问题。

代码

SET NOCOUNT ON
USE master
GO
IF EXISTS (SELECT * FROM sys.server_principals WHERE name = N'robg_test')
    DROP LOGIN [robg_test]
GO
CREATE LOGIN [robg_test]
WITH
    PASSWORD         = N'CLK63!!black',
    DEFAULT_DATABASE = [RGTest],
    DEFAULT_LANGUAGE = [us_english],
    CHECK_EXPIRATION = OFF,
    CHECK_POLICY     = ON
GO

IF EXISTS (SELECT * FROM sys.databases WHERE name = 'RGTest')
    DROP DATABASE [RGTest]
GO
CREATE DATABASE [RGTest]
GO
USE [RGTest]
GO
CREATE USER [robg_test] FOR LOGIN [robg_test] WITH DEFAULT_SCHEMA = [dbo]
GO
CREATE TABLE dbo.TestTable (col1 int)
GO
GRANT SELECT ON dbo.TestTable TO [robg_test]
GO
INSERT INTO dbo.TestTable VALUES (1000)
GO