Comment restreindre l'accès d'un utilisateur aux objets d'un seul schéma dans SQL Server 2008 ?

Une combinaison de DENY et d'un GRANT. Par exemple :

DENY SELECT ON schema::[dbo] TO [user_name]
DENY SELECT ON schema::[other_schema] TO [user_name]
GRANT SELECT ON schema::[safe_schema] TO [user_name]