Друзья, подскажите как проще всего решить следующий вопрос?
Создал БД в MSQLServer2012Express и клиентское приложение в WinForms VisualStudio2012Express на C#. В системе будут работать 10 пользователей на 10ти машинах с Windows 7 и сервером в локальной сети. Соединение с сервером основано на проверке подлинности Windows. На сервере два имени входа:

1) Имя входа Руководство - ассоциировано с группой Windows, в которую входят учетные записи руководителей. Имеет право просмотра всех объектов БД (связано с ролью db_datareader)
2) Имя входа Сотрудники - ассоциировано с группой Windows, в которую входят учетные записи сотрудников. Имеет права просмотра и редактирования всех объектов БД. (связано с ролями db_datareader и db_datawriter)

На каждой форме клиентского приложения отображаются компоненты DataGridView и BindingNavigator.

Задача состоит в том, чтобы кнопки сохранения, добавления и удаления, расположенные на BindingNavigator делать неактивными, если клиентское приложение запущено от имени учетных записей, не имеющих права изменения БД (в данном случае - Руководство).

Модератор: Тема перенесена из форума "Microsoft SQL Server".

Сергей Викт.,
Да, это всё так, но, какой запрос требуется сделать к БД, чтобы узнать права текущего пользователя?

Konst_One,
спасибо большое!
А как правильно использовать эту процедуру, чтобы узнать права групп пользователей?

При попытке:
exec sp_helprotect @username='ADMIN-PC\Rukovoditeli';
exec sp_helprotect @username='ADMIN-PC\Sotrudniki';

СУБД выдаёт одинаковые таблицы, в которых нет инфо о правах записи-просмотра:
Owner | Object | Grantee | Grantor | ProtectType | Action |

ADMIN-PC\Rukovoditeli_ddut dbo Grant CONNECT

Konst_One,
спасибо! А как программно узнать список ролей, связанных с Именем входа?

carrotik,
спасибо большое!