Boa Tarde,
No seu caso, basta cadastrar grupos no Active Directory por departamento. Posteriormente adicione um login para cada grupo no SQL Server. Assim, se o usuário Windows estiver no grupo e o grupo estiver no SQL Server, o usuário conseguirá
acessar o SQL Server.
Essa alternativa facilitará sua administração no SQL Server. Como os grupos já são criados no Active Directory você poderá inclusive reutilizar os grupos departamentais para outras tarefas como acessar um compartilhamento
de arquivos, Web Services, etc.
[ ]s,
Gustavo Maia Aguiar
http://gustavomaiaaguiar.spaces.live.com
Dois anos de blog, vários artigos, muitas visitas e valiosos feedbacks
http://gustavomaiaaguiar.spaces.live.com/blog/cns!F4F5C630410B9865!1105.entry
Classifique as respostas. O seu feedback é imprescindível