C#, база данных и аккаунты (теория)

[max_prorok]

Доброго времени суток, форумчане.
Интересует такой вопрос, как на практике реализуют взаимодействие приложения и базы данных.
Например, в локальной сети есть база данных. Я хочу создать приложение WinForms, которое должно подключаться к базе данных. И это программа должна работать на всех компьютерах сети, при этом у пользователей в сети есть разные роли, в соответствии с ними они обладают правами вносить данные в те или иные таблицы. Скажем, человек с ролью1 может изменять таблицу1, но при этом не может вносить изменения в таблицу2. При этом, пользователь с ролью2 может делать тоже самое, но наоборот (изменять вторую таблицу, но не может изменять первую).
И вот собственно вопрос. Как это делают на практике? Может быть добавляют пользователей в базу данных и определяют там их роли, или же пишется какое-то серверное приложение, которое подключено к базе данных, и которое ограничивает доступ к данным в зависимости от роли?
Было бы круто, если бы были примерчики...

[Пепел Феникса]

лучше всего это все делать средствами самой БД если они есть.
зачем переизобретать велосипед?

[max_prorok]

вот и я думаю, зачем изобретать. Просто где-то видел, что помимо встроенной таблицы создают еще свою таблицу users, в которой хранят никнэйм, пароль, и-мэйл и прочую информацию о пользователе.
Тогда вопрос такой, а какие бд не располагают встроенной системой ролей?
ms sql server - имеется
mySql - имеется
Oracle - не сталкивался, но наверняка.
Это правда все реляционные... В ms access кажется нету... единственная которую я знаю, в которой нет такой фичи...