1、在catalog中sde连接上空间数据库后，能看到很多其他用户的数据
问题在于建立SDE用户的时候赋予了DBA角色和GRANT SELECT ANY TABLE TO "SDE" WITH ADMIN OPTION;,如果把这两项权限撤销,则不会出现以上的问题.
revoke SELECT ANY TABLE from sde;
revoke dba from sde;
查看SDE用户的权限：
select privilege from dba_sys_privs where grantee='SDE'
union
select privilege from dba_sys_privs where grantee in (select granted_role from dba_role_privs where grantee='SDE' );
ESRI的工程师安装以后，只有如下15个权限：
1 ADMINISTER DATABASE TRIGGER
2 CREATE CLUSTER
3 CREATE INDEXTYPE
4 CREATE LIBRARY
5 CREATE OPERATOR
6 CREATE PROCEDURE
7 CREATE PUBLIC SYNONYM
8 CREATE SEQUENCE
9 CREATE SESSION
10 CREATE TABLE
11 CREATE TRIGGER
12 CREATE TYPE
13 CREATE VIEW
14 DROP PUBLIC SYNONYM
15 UNLIMITED TABLESPACE
而一般我们自己安装的时候，则权限多了不少。执行一下revoke SELECT ANY TABLE from sde就OK了。
2、修改SDE权限造成无法在ArcMap中绘制图形的解决办法
默认情况下，SDE管理用户的权限是非常大的，所以经常我们会修改SDE用户权限，但因此也会造成一些图形绘制问题，在些进行介绍。
出错类型：
SDE.cq: 基础 DBMS 错误 [ORA-29900: 运算符连接不存在
ORA-06540: PL/SQL: 编译错误
ORA-06553: PLS-907: 无法加载库单元 SDE.ST_DOMAIN_OPERATORS (由 SDE.ST_ENVINTERSECTS 引用)
如下图所示：
产生原因：
SDE用户在升级数据库后，权限被注销，如：SELECT ANY TABLE权限被取消
Oracle能够自动标记某些软件包，功能，和触发器无效的基于数据库对象性质的自动验证，但ST_GEOMETRY是基于这些非法对象无法编译因而产生绘制错误。
解决办法：
这个问题可以通过重新编译数据包，解决触发，并标记为无效的功能。这可以通过以下SQL命令以SYSDBA用户，重复为每个用户模式数据库执行相同的步骤。
Exec dbms_utility.compile_schema( 'SDE', compile_all => FALSE );