MSSQL und Windows Authentification

[Jelly]

Ich sitz schon zu lang heute vorm Bildschirm und bin wohl schon total verstrahlt...

Aber zum Thema. Irgendwie versteh ich nicht ganz wie das mit der Authentifizierung beim MSSQL Server über den Windows Domain Account funktionniert, und vor allem wie ich da die Zugriffsrechte einstellen kann.

Bin ich Domain-Admin, komm ich problemlos auf jede Datenbank. Bin ichs nicht, geht gar nix mehr. Das hört sich also mal an, dass Domain-Admin Zugriff haben. Aber wie stell ich den den Zugriff für Normalsterbliche (die Glöcklichen) ein. sp_addlogin hat mich auch nicht weiter gebracht. Also irgendwie sitz ich grad voll auf dem Schlauch. Wenn ich die SQL Server Authentifizierung wähle, kann ich wunderbar über User, Roles und Grants meine Zugriffe steuern, aber bei der Windows Authentifizierung will das nicht klappen.