在 SQL Server 中，直接授予用户 `CREATE TABLE` 权限需要通过 sysadmin角色实现，因为该权限属于系统级权限，无法直接授予普通用户。以下是具体操作步骤和注意事项：
一、通过 `sysadmin` 角色授予权限
授予 `sysadmin` 角色权限 使用 `ALTER ROLE` 语句将用户添加到 `sysadmin` 角色中：
```sql
ALTER ROLE sysadmin ADD MEMBER [用户名];
```
例如：
```sql
ALTER ROLE sysadmin ADD MEMBER [JohnDoe];
```
这样用户将继承 `sysadmin` 的所有系统级权限，包括 `CREATE TABLE` 权限。
验证权限
可以通过以下查询确认权限是否生效：
```sql
SELECT * FROM sys.database_permissions WHERE grantee_principal_id = USER_ID('用户名');
```
应该能看到 `sysadmin` 角色相关的权限条目。
二、替代方案：最小权限原则
直接授予 `sysadmin` 角色权限可能存在安全风险，建议采用最小权限原则，通过以下方式实现类似功能：
创建专用登录名
```sql
CREATE LOGIN [NewUser] WITH PASSWORD = 'StrongPassword';
```
创建数据库用户并关联登录名
```sql
USE [YourDatabaseName];
CREATE USER [NewUser] FOR LOGIN [NewUser];
```
授予 `db_owner` 角色权限
`db_owner` 角色包含 `CREATE TABLE` 权限，且权限粒度更低：
```sql
ALTER ROLE db_owner ADD MEMBER [NewUser];
```
验证权限
使用与上述相同的查询语句确认权限。
三、注意事项
权限管理： `sysadmin` 角色权限过高，建议仅在必要时使用。优先考虑使用 `db_owner` 或自定义角色。 安全性
通过以上方法，既能满足用户对 `CREATE TABLE` 的需求，又能兼顾数据库安全性。
