Role en SQL SERVER

[droguerman]

Crear un applicacion rol

ve al administrador corporativo en la conexión de tu servidor entra a roles, si tienes la versión en castellano aparecerá como funciones (no confundir con funciones definidas por el usuario)

asignar a los usuarios a este rol

le das propiedades, agregar y pones todos los usuarios que quieras

asignar los permisos a este rol

dentro de las propiedades del rol le das permisos y en ahi le das los permisos a todos los objetos que quieras

que cuando el usuario se conecta a windows corre la aplicacion y pueda trabajar sin problema.
el primer caso le veo el sigte. problema :
Si el usuario es inteligente y se conecta con una herramientas de hacer query puede hacer lo que le venga en gana.

si has hecho los pasos anteriores no debe haber mayor problema

el problema que puedes tener si tu base de datos es local y tus usuarios son administradores, ellos podrán hacer lo que quieran en la base de datos, puesto que por defecto SQL Server crea el rol builtin\administradores, así que puedes crear un rol y explicitamente denegar los permisos, aunque eso te va a servir de poco puesto que si ellos quisieran pueden asignarse permisos nuevamente (por ser administradores)