Хорошо, я просто не совсем догоняю, получается, что если админ введет уволенного пользователя в определенную группу без доступа к БД (Deny Access Groups), то просто у этого пользователя не будет доступа? или этот пользователь и из таблицы доступа удалится?
и еще вопрос - есть ли такая утилита, позволяющая просмотреть БД, к которым есть доступ у определенного пользователя и создающая соответственный отчет (с экспортом в продукты MS Oficce)?
Так сказать, для статистики...