SQL Server 2008 でユーザーが 1 つのスキーマのみのオブジェクトにアクセスするように制限する方法は?

DENY と GRANT の組み合わせ。例:

DENY SELECT ON schema::[dbo] TO [user_name]
DENY SELECT ON schema::[other_schema] TO [user_name]
GRANT SELECT ON schema::[safe_schema] TO [user_name]