ник: osmor
у пользователя еже есть индивидуальный вход - это вход в домен.
если он вошел в домен значит у него есть доменное имя (Login) Вам осталось только выдавать пользователю только те записи которые он может видеть в соответствии с его правами.
Защита на уровне прав доступа раздает права на объекты БД, а не на записи, отбор записей в зависимости от прав в любом случае придется делать программисту на уровне логики