multumesc pt sfaturi tuturor...
am hotarat sa fac asfel......tinand cont ca ei se logheaza Remote si ei chiar nu au nevoie de a fi admini pe acel server....o sa incerc sa creez un rol cu drepturile respective (select,update,delete pe tabelele respective) apoi o sa creez un user sql caruia inafara de rolul public o sa-i dau dreptul si pe rolul respectiv.....pana aici totul pare ok.....mai ramane creearea userului de win...care nu prae inteleg cum se face ce dreptuir sa aiba...