Ну правильно-то наверное и там и здесь отслеживать и соответственно реагировать! Потому как если ты в программе сказал, кнопка не доступна, не факт что эту кнопку включат через утилитку типа WinICE. А если делать только через базу, пользователь не будет видеть, может он изменить документ или нет! Только когда будет нажимать Ok, будет показываться сообщение типа низя - тоже некрасиво выйдет!

Так что IMHO и там и тут надо контроллировать!

Ты-ж говоришо проект большой! Умучаешься ты программировать что включить, что выключить! А реализовал ялично это через таблицу! У контролов (или у действий) был свой уникальный номер, а таблице прописывалось пользователь, этот ид и права на него. После загрузки программы, смотрелись права пользователей и не нужное отключалось!

По мне, если пользователи внимательны, достаточно ограничить пользователей просто правами, кому что - EDIT, INSERT, DELETE, SELECT и выводить к каждой записи что он может с ней делать! Скажем можно цветом! Красный ничего, синий то-то и т.д. А если сообщение об ошибки получает, пусть сам внимательней смотрит! Но в итоге надо все-ж полный набор делать!

IMHO - In My Humble Opinion (По Моему Скромному Мнению)