Доступ к отчетам открывается через доменные группы, и админам
DBA постоянно приходится работать и в Active Directory – создавать\удалять группы,
добавлять\удалять пользователей из этих групп и тд. Для работы в AD есть специальные командлеты Quest AD CMDlets, http://wiki.powergui.org/index.php/QAD_cmdlets_reference,
дополнения к PowerShell, которые находятся в свободном доступе http://www.quest.com/powershell/activeroles-server.aspx.