Вот такая беда.
Работаю в доменной сети Win Nt.
Когда регулирую доступ к MS AS кубам через Database Roles находящимся на моей машине (т.е. к своему AS серваку), то всё регулируется нормально. Дал права - имеют доступ, отобрал - не имеют.
Но когда перенёс базу на "боевой" сервер, то все пользователи домена стали иметь к ней доступ. Т.е. ролей вообще нет, а пользователь к базе зацепится может.
Кто знаёт где тут собака порылась?

Как это иногда бывает - сам себе отвечаю...
Админ поставил на "проблемном" серваке, на Data папку MS AS шаринг для всех. Вот все и получили доступ, а роли не действовали.
Мож кому и пригодиться...