Поиск и ограничение прав доступа на данные?

[NS2000]

Всем привет!
Оч. много времени при создании нового логина БД уходит на поиск местонахождения (роли) прав доступа к определенным данным/объектам и отлавливание ошибок доступа выполнением конкретных операций под новыми правами....
Нет ли документации по содержанию прав доступа базовых ролей? (хотя можно ,конечно, ручками все в Excel к примеру перекидать и там потом искать)
М.б. кто то пользует в работе утилиты,описанные на сайте производителя?
Короче - какова технология создания нового логина БД, например просмотрового с выпуском внешних отчетов?
Прошу поделиться опытом?