Double post-ul era al meu, am postat raspunsul de doua ori :)

Daca server-ul tau (IIS sau ASP.Net?) local se conecteaza la SQL folosind contul sub care ruleaza el insusi atunci in principiu toti utilizatorii care se conecteaza la server (HTTP?) vor avea aceleasi drepturi in baza de date din SQL, drepturile 'server'-ului. Daca ai nevoie sa diferentiezi utilizatorii in roluri cu drepturi diferite, 'server'-ul trebuie sa impersoneze utilizatorii conectati la el innainte de a accesa baza de date. In scenariul tau local ('server' si SQL pe aceasi masina) nu e o problema, daca insa muti SQL-ul pe o alta masina atunci trebuie sa te asiguri ca domeniul in care ruleaza aplicatia poate asigura 'delegation': http://technet2.microsoft.com/WindowsServer/en/library/dac7ecea-7c82-43c0-847b-3a1a81454cfe1033.mspx?mfr=true

HTH,
~ Remus