Всем привет!

Есть вопрос по выбору модели управлением доступа в MSSQL 2008 R2. По описанию задачи помогите найти правильный Интернет ресурс с описанием и примером как правильно проектировать управление доступом в MSSQL 2008 R2 + ASP.NET + LINQ

Требуется предоставить администратору приложения создавать/редактировать/удалять роли на доступ на отдельные операции (просмотр и редактирование определенных столбцов и записей с учетом фильтра прав доступа/удаление записей) в Web приложении.
В зависимости от предоставленных прав отобразить/скрыть меню/элементы управления на формах.
В случае если пользователь попытается использовать стороннее приложения для прямой работы с базой данных, то запретить пользователю вносить какие-либо изменения или просматривать данные не в рамках предоставленных ему прав.

К примеру: Администратор создает роль "менеджер по складу А" с правами
1. на просмотр/редактирование всех данных на складе A
2. только просмотр данных только на бытовую технику на всех других складах
3. разрешение на предоставление и управление правами доступа для сотрудников на складе А.

Существуют ли какие-то рекомендации при использования LINQ при решении данной задачи?
Опыта по LINQ нет, но планирую начать использовать эту технологию в клиентских приложениях.

Testor1,

Есть идеи ?