Если вы уже не имеете группу ОБЪЯВЛЕНИЯ как действительное login к SQL
СОЗДАЙТЕ ИМЯ ПОЛЬЗОВАТЕЛЯ [dom \ grp] ОТ WINDOWS
Создайте потребителя внутри база данных связанная к имени пользователя
СОЗДАЙТЕ grp ПОТРЕБИТЕЛЯ для имени пользователя [dom \ grp]
Дайте отборное позволение
ДАРУЙТЕ ОТБОРНОЕ НА tbl К grp
Если база данных имеет ОБЩЕСТВЕННУЮ активированную роль и не выполняет обязательство к ДАРУ ОТБОРНОМУ к ПУБЛИКЕ, то группа ОБЪЯВЛЕНИЯ могла бы выбрать от всех таблиц так или иначе.