[SQL2005] Rechten probleem

[LuCarD]

Ik heb een probleem(pje)

Op de SQL Server heb ik twee verschillende gebruikers gemaakt, genaamd "normaal" en "beveiligd".

Deze SQL gebruikers zijn gekoppeld aan ieder een zijn eigen Windows Domain Groep.

De gebruiker "normaal" heeft toegang tot de database, maar heeft geen toegang tot de certificaten die nodig zijn om de beveiligde velden te decrypten.
De gebruiker "beveiligd" heeft de zelfde toegang als de gebruiker "normaal". En heeft expliciet rechten op de certificaten voor de beveiligde velden.

Nu is dus het probleem dat ik een aantal gebruikers heb die tot beide Domain Groups horen. Waardoor ze automatisch de verkeerde SQL User gebruiken. Gebruikers die in beide groepen zitten behoren automatisch in te loggen als gebruiker "beveiligd"

Iemand een idee hoe ik dit netjes kan oplossen?

Liefst zonder de beheer afdeling te dwingen de gebruikers in 1 van de 2 Windows Domain Groepen te stoppen.

[Tags NL]

Je hebt twee SQL users gemaakt met verschillende rechten op dezelfde database, hoe maken gebruikers dan gebruik van het normaal of beveiligd account? Omdat ze een bepaalde applicatie krijgen waarin die gebruiker staat? (Of haal je nu SQL en Windows gebruikers door elkaar?)

[alt-92]

m.a.w. draai je nou mixed mode of gewoon native SQL 2005 security met AD accounts & groepen/rollen?