Hello,
Stichworte: Gruppenzugehörigkeit, Einzelrechte, Vererbung, Vererbungssperre, Order Deny Allow, usw.
Das sind die Prinzipien von NDS und Active Directory.
Das bedeutet also, dass Du hier eine n:m Beziehung aufgebaut hast?
Das wäre dann mMn der richtige Weg.
Es würde sich außerdem anbieten, für den Zugriffe auf die Tabellen stored Procedures festzulegen, und nur noch über diese diese eingeschjränkten Zugriffe abzuwickeln. Dann kann es Dir nicht aus Versehen passieren, dass doch mal jemand die vollständige Tabelle zu sehen bekommt.
Liebe Grüße aus Syburg
Tom vom Berg