Geolog2000 какие варианты реализации?Active Directory.
В самой БД SQL создавать пользователя, раздать гранты на роли Windows из Active Directory и потом только добавлять или убивать пользователей по запросу.
Поясню - управление пользователями (добавить, обновить личные данные, сменить пароль, перевести из группы в группу) само по себе трудоемкое занятие, и хочется это проделать только один раз. Так что если эти пользователи пользуются еще каким-либо приложением или файловым сервером или принтерами или емайлом и т.д. надо чтобы эту базу пользователей можно было расшарить. А для этого и существует AD.

Geolog2000 2. Или с БД создать табличку User (id, user,login,pass.... ) а с клиента только проверять логи и пасс и использовать только те таблицы что нужны для клиента?
Самое поганое в смысле безопасности решение. Никогда так не делай. Максимум в табличке User может содержатся дополнительная информация о клиенте, специфичная для приложения (типа пользовательских настроек)