[Михаил Андреев]

Рисунок не прошел
Объясню словами:
Для пользователя bmssa на закладке Server Poles убираем все флажки, а на закладке Database Access для конкретной базы устанавливаем все флажки, кроме последних двух, начинающихся с db_deny*.