Подскажите возможно ли (и как) в SQL Server 2000 настроить безопасность следующим образом:

— есть группа "TeamLead" (в Win-домене) людей которые имеют full access на набор таблиц
— есть один человек "SalaryManager" который имеет полный доступ на все таблицы в БД
— администраторы домена не имеют к БД никакого доступа (только если они не являются членами TeamLead)!
— никто другой не имеет никакого доступа к БД
— людей в группу TeamLead может добавлять/удалять только SalaryManager