关于sql server的权限管理的问题

我的理解：revoke和deny两个命令的区别：
revoke类似“减”操作，deny类似“乘”操作。
revoke去掉一个成员的某个权限，该成员可以从他所属的组中“继承”获得这个权限。但你要用deny去掉这个成员的某个权限，该成员就被“点名”不能再拥有这个权限了。你在SQL-EM中管理权限时，点一下出现“勾”，再点一下出现“叉”，再点一下
这个“叉”就是deny了吧？