CDC中可直接读CDC表但调用cdc函数无数据，需非db_owner权限

当你调用cdc.fn_cdc_get_all_changes_capture_instance(@from_lsn, @to_lsn, 'ALL')返回空记录，但db_owner用户可正常获取数据，且你已能直接查看CDC捕获表时，无需授予db_owner权限，只需配置以下权限：

推荐方式：加入内置CDC读取角色 #

直接将用户加入db_cdc_reader数据库角色，该角色专为读取CDC变更数据设计，默认拥有调用所有CDC变更函数、访问CDC系统表的权限：

USE [你的目标数据库名];
ALTER ROLE db_cdc_reader ADD MEMBER [你的用户名];

精细化授权（可选） #

如果不想授予整个角色，可单独配置以下权限：

• 授予目标CDC变更函数的执行权限：

  USE [你的目标数据库名];
  GRANT EXECUTE ON cdc.fn_cdc_get_all_changes_你的捕获实例名 TO [你的用户名];
  

• 授予CDC系统表cdc.lsn_time_mapping的查询权限（函数内部依赖该表关联LSN与时间戳）：

  USE [你的目标数据库名];
  GRANT SELECT ON cdc.lsn_time_mapping TO [你的用户名];
  

• 确认已拥有对应CDC捕获表（如cdc.dbo_表名_CT）的SELECT权限（你已具备此权限）

问题原因说明 #

你能直接访问CDC捕获表，但CDC变更函数内部会依赖cdc.lsn_time_mapping等系统对象，且函数本身需要EXECUTE权限，db_owner角色默认包含这些权限，因此可正常执行。

内容的提问来源于stack exchange，提问作者JPNN