Поиск и ограничение прав доступа на данные?

[NS2000]

Всем привет!
Оч. много времени при создании нового логина БД уходит на поиск местонахождения (роли) прав доступа к определенным данным/объектам и отлавливание ошибок доступа выполнением конкретных операций под новыми правами....
Нет ли документации по содержанию прав доступа базовых ролей? (хотя можно ,конечно, ручками все в Excel к примеру перекидать и там потом искать)
М.б. кто то пользует в работе утилиты,описанные на сайте производителя?
Короче - какова технология создания нового логина БД, например просмотрового с выпуском внешних отчетов?
Прошу поделиться опытом?

[randrews]

Вряд ли тут найдете како-то стандарт. Думаю, придется все равно свои роли создавать.
Посмотреть какие роли используют объект, а так же кому присвоены и т.п. можно, написав, небольшой отчетик по таблицам

2000000002 User
2000000003 Member Of
2000000004 User Role
2000000005 Permission
2000000053 Windows Access Control
2000000054 Windows Login

(либо вручную, играя фильтрами)