Может в меня кто-нибудь кинуть тапком ссылкой где почитать про сабж?

Подробнее: когда я залогинен на сервер под учёткой с правами локального администратора, то могу подключиться к базе как isql <base> -u SYSDBA (без пароля) так и просто isql <base> (без логина и пароля). В первом случае получаю все права SYSDBA, во втором - подключиться подключаюсь (под windows-логином), но прав никаких нет.

Вопрос: как запретить локальным администраторам подключаться как SYSDBA без пароля и как наделить конкретного windows-пользователя (и/или группу) какими-либо правами в базе/на сервере?..