Si usted no hace ya que el grupo del ANUNCIO como válido se abra una sesión al SQL
CREAR LA CONEXIÓN [dom \ grp] DE WINDOWS
Crear a usuario dentro de la base de datos atada a la conexión
CREAR el grp del USUARIO para la conexión [dom \ el grp]
Dar el permiso selecto
CONCEDER SELECTO EN tbl al grp
Si la base de datos tiene papel PÚBLICO activado y omite la CONCESIÓN SELECTA al PÚBLICO, después el grupo del ANUNCIO podría seleccionar de todas las tablas de todos modos.