интересует вообще идеология.

сейчас делаю так:
есть несколько пользователей в firebirde, и несколько приложений с вкомпиленной парой имя/пароль. на сами исполняемые файлы на сервере выставлены права тем пользователям, которые имеют право на выполнение данного функционала.

это мне не очень нравится :-)
хотелось бы завести всех доменных пользователей в firebirdе, и чтоб при установке соединения сервер проверял, тот ли пользователь к нему присоединился, который задекларирован.

какие есть мысли?

одна из мыслей - триггер на подключение.
если дать всем одинаковые(например пустые) пароли, то в триггере на подключение через удф проверяется имя пользователя залогиненного в домен с этого ip адреса, который подключен к базе.

так как триггера на соединение не существует, прописать во всех приложениях вызов определенной процедуры при запуске приложения.

вопрос, можно ли прервать текущее соединение со стороны сервера? например из хп?

а что за число дает это CURRENT_CONNECTION?

просто некий номер подключения? а айпишник как узнать?