如何通过C++（ADO+ATL COM）为MS Access用户授予操作权限？

阿华AIGC实验室

2026-5-25

使用ADO+ATL COM在C++中为Access的Admin账户授予MSysObjects表的SELECT权限

你原来用VBA执行的GRANT SELECT ON MSysObjects TO Admin;本质是一条DDL语句，用C的ADO来实现的话，核心思路和VBA一致——通过执行这条SQL完成权限授予，只不过换成C的COM接口调用ADO而已。我把你给出的初始化代码补全并修改成符合需求的实现：

#include <iostream>
#include <atlbase.h>
#include <atlcom.h>
#include <adoint.h>

int main() {
    // 初始化COM库
    HRESULT hr = ::CoInitialize(NULL);
    if (FAILED(hr)) {
        std::cout << "COM初始化失败" << std::endl;
        return -1;
    }

    _ConnectionPtr m_pConnection;
    try {
        // 创建ADODB.Connection实例
        hr = m_pConnection.CreateInstance(__uuidof(ADODB::Connection));
        if (FAILED(hr)) {
            throw _com_error(hr);
        }

        // 构建Access数据库连接字符串，根据数据库类型（.mdb/.accdb）调整Provider
        // .accdb用Microsoft.ACE.OLEDB.12.0，.mdb可以用Microsoft.Jet.OLEDB.4.0
        _bstr_t connStr = "Provider=Microsoft.ACE.OLEDB.12.0;Data Source=C:\\path\\to\\your\\database.accdb;Persist Security Info=False;";
        
        // 打开数据库连接
        hr = m_pConnection->Open(connStr, L"", L"", ADODB::adConnectUnspecified);
        if (FAILED(hr)) {
            throw _com_error(hr);
        }

        // 执行授权的DDL语句，和你VBA里的命令完全一致
        _bstr_t grantSQL = "GRANT SELECT ON MSysObjects TO Admin;";
        // Execute方法执行DDL，不需要返回记录集，参数传NULL即可
        m_pConnection->Execute(grantSQL, NULL, ADODB::adCmdText);

        std::cout << "权限授予成功" << std::endl;

        // 关闭连接
        if (m_pConnection->State == ADODB::adStateOpen) {
            m_pConnection->Close();
        }
    } catch (_com_error& e) {
        // 捕获COM异常并输出错误信息
        std::cout << "操作失败，错误信息：" << e.ErrorMessage() << std::endl;
        // 如果连接已打开，确保关闭
        if (m_pConnection && m_pConnection->State == ADODB::adStateOpen) {
            m_pConnection->Close();
        }
    }

    // 释放COM库
    ::CoUninitialize();
    return 0;
}

关键细节说明：

无需Recordset对象：因为GRANT是数据定义语言（DDL）语句，执行后不会返回结果集，所以直接用Connection->Execute方法即可，不需要创建_RecordsetPtr。
连接字符串适配：根据你的数据库文件类型选择Provider：
- Access 2007+的.accdb文件用Microsoft.ACE.OLEDB.12.0
- 旧版.mdb文件用Microsoft.Jet.OLEDB.4.0
权限前置条件：运行程序的操作系统账户需要有目标Access数据库文件的读写权限，否则会执行失败。
异常处理：通过_com_error捕获COM操作中的异常，方便快速排查问题。