Я решаю аналогичную задачу, но не в ASP. Есть свои таблицы ролей и логинов, и прав доступа к объектам. К ним прицеплены триггеры. Добавление/удаление записей в этих таблицах приводит к помещению в специальную таблицу команд sp_addlogin..., Grant... и т.д. Сделал JOB, который один раз в минуту просматривает таблицу команд и выполняет новые команды. Старые удаляются после хранения на протяжении заданного в настройках периода. Почему сделано именно так? Эти команды не работают внутри транзакции (триггер всегда запускается внутри неявной транзакции), поэтому их пришлось вынести.