Здравствуйте, rxrw, Вы писали:

R>Есть база на MS SQL SERVER 2005
R>для работы с ней написано клиентское приложение (C#, .Net 2.0)

R>с БД посредством этого приложения могут работать две категории юзеров: операторы (они имет право только на добавление инфы в одну из таблиц) и администраторы (имеют права на просмотр/изменение всех таблиц)

R>как в таком случае реализовать схему автризации?

R>спасибо.

Вариантов несколько.

Если двух звенка, то варианты такие
1 — Заводить свои таблички пользователей и их прав, соответсвенно обрабатывать как в базе так и в UI
2 — Коннектится используя виндовс аутентификацию и проставлять права на sp_AddEditRemove для каждого юзера. В UI соответсвенно отрабатывать посылая запросы используя user_id()

По реализации почти равноценно

Если 3х звенка, то первый вариант реализовать на мой взгляд проще.