¿Cómo restringir a un usuario para acceder a objetos de un solo esquema en SQL Server 2008?

Una combinación de DENY y GRANT. Por ejemplo:

DENY SELECT ON schema::[dbo] TO [user_name]
DENY SELECT ON schema::[other_schema] TO [user_name]
GRANT SELECT ON schema::[safe_schema] TO [user_name]