А можно подробнее узнать, каким образом Вы коннектитесь к SQL Server?

На самом деле CRecordset::CanUpdate и CRecordset::CanAppend возвращают те значения, с которымы был сконструирован обьект класса CRecordset. Если у Вас обьект сконструирован с возможностями редактирования и добавления, то, естественно, эти функции и будут возвращать TRUE. По проверке возможностей пользователя ничего подсказать не могу, потому что не встречал таких функций в MFC(не уверен даже, что они существуют). Можно попробовать проводить добавление или редактирование, а потом(если пользователю не разрешено это делать, SQL Server вернет ошибку) отлавливать ошибки с помощью CRecordset::Check или CRecordset::CheckRowsetError