Hvordan begrænser man en bruger til kun at få adgang til objekter af ét skema i SQL Server 2008?

En kombination af DENY'er og et TILSKUD. For eksempel:

DENY SELECT ON schema::[dbo] TO [user_name]
DENY SELECT ON schema::[other_schema] TO [user_name]
GRANT SELECT ON schema::[safe_schema] TO [user_name]