1. MSSQL低权限用户安全管理的重要性
在MSSQL数据库中，有很多个级别的用户，其中低权限用户也是非常重要的。通常情况下，开发人员会创建个低权限用户，这个用户可以对数据库进行读取、写入操作，但不能对其它高级权限用户进行更改、删除等操作。不仅如此，低权限用户的账户密码严格保密，确保不被恶意攻击者获得，并提前设定好相关的安全策略。这样的做法能有效地保证数据库的安全，避免因用户权限不当而导致的数据泄露或系统遭到破坏。所以，MSSQL低权限用户的安全管理至关重要。
2. 如何创建MSSQL低权限用户
2.1 在SSMS中创建低权限用户
在SQL Server Management Studio (SSMS)中，我们可以使用以下T-SQL命令来创建低权限用户：
USE [master]
GO
CREATE LOGIN [user1] WITH PASSWORD=N'password', DEFAULT_DATABASE=[database_name], CHECK_EXPIRATION=OFF, CHECK_POLICY=OFF
GO
CREATE USER [user1] FOR LOGIN [user1] WITH DEFAULT_SCHEMA=[dbo]
GO
在上述T-SQL命令中，我们首先使用 CREATE LOGIN 创建一个登录账户，之后使用 CREATE USER 为登录账户创建一个用户。
2.2 在SQL查询中创建低权限用户
如果你需要使用纯T-SQL查询语句来创建用户，参考以下示例：
USE [master]
GO
CREATE LOGIN [user2] WITH PASSWORD=N'password', DEFAULT_DATABASE=[database_name], CHECK_EXPIRATION=OFF, CHECK_POLICY=OFF
GO
USE [database_name]
GO
CREATE USER [user2] FOR LOGIN [user2] WITH DEFAULT_SCHEMA=[dbo]
GO
与在SSMS中创建用户的命令相比，这里有一些额外的操作，如切换当前数据库，然后再创建用户。
3. MSSQL低权限用户安全管理策略
创建低权限用户之后，我们需要设置一些安全管理策略，以确保低权限用户的安全。通常，下列策略被认为是非常必要的：
3.1 禁用guest用户账户
MSSQL数据库中缺省情况下会自动创建一个用户账户，名称为guest。由于该账户通常权限较低，在很多应用场景下guest账户已经被禁用。因此，我们需要确保关闭guest账户，并非常确定这个账户不必要时已经禁用它：
USE [database_name]
GO
ALTER DATABASE [database_name] SET GUEST_ACCOUNT OFF
3.2 将用户添加到角色中
在MSSQL中，你可以通过添加db_datareader或db_datawriter的角色来给低权限用户授权，使之有读、写以及对一些特定表放行的权限。这样允许用户对数据库、表进行非常有限的操作，极大的限制住了非法访问。
USE [database_name]
GO
EXEC sp_addrolemember N'db_datareader', N'user1'
GO
EXEC sp_addrolemember N'db_datawriter', N'user1'
GO
3.3 确保数据库连接为非SA
SA账户通常是所有MSSQL数据底层的管理员账户，它有超级绝对的线控制权，可以对整个SQL Server进行任何操作。因此尽最大努力确保用户与数据库的连接不使用SA账户进行，若有必要请删掉这个账户。
4. 总结
低权限用户在MSSQL数据库中的地位是重要的。同时，为了确保它们的安全，我们需要严格控制访问权限，禁用敏感账号，以及加强敏感数据的保护，从而使得身份验证、访问控制变得稳健。