Roles,privilegios,sp_adduser

Muy buenas a todos, Tengo una preguntilla un poco "liosa" a ver si me
explico bien ...

Estoy realizando una aplicación web la cual conecta al SQL Server 2005,
pero me ha surgido una duda a la hora de diseñarla , crear una tabla
usuarios y poner las "protecciones" en el php o aparte de ponerlo en el
php, en la base de datos NO crear una tabla de usuarios y usar el
"sp_adduser".

Que me recomendais hacer ? validar login pasw directamente a la tabla del
sistema y dar permisos a las tablas para ese usuario con sus privilegios y
demas. (es decir usar los roles del SQL) En el caso que sea asi, he
pensado que mejor hacerlo con grupos, admin , clientes, socios. Cada uno
con diferentes roles. Nunca lo he hecho asi, me podriais decir mas omenos
que tengo que usar o donde puedo mirar para ver los diferentes sp del
sistema que hay ? Si teneis algunos SP de ejemplo me irian de coña

Muchisimas gracias a todos


J.