Logins+Windows+SQL

Holas, tengo una duda... ya estoy dandole los ultimos detalles a mi
base de datos y como ultimo punto, deje la seguridad; osea privilegios.
He estado leyendo y existen, basicamente dos "logins", autenticacion
bajo Windows o SQL Server; segun escuche por ahi, la autenticacion bajo
Windows es mucho mejor. Por tal motivo quiero que me corrijan haber si
mi razonamiento es incorrecto. Despues les dire mi duda.

Escenario:
"Tengo una maquina 'stand-alone' en donde se ejecuta SQLExpress, y
quiero que cada usuario de Windows tengo diferentes accesos a mi BD."
Para eso seria necesario crear N usuario en Windows, despues en la base
de datos ir a "Security/User" y en "Login Name" poner "PCXP\Usuario1",
y despues darle los privilegios es asi?

Cual es la diferencia entre "Owned Schemas" y "Role Members"?

Si a un usuario le doy permiso "db_datawriter" pero no quiero que haga
DELETE como hago?

Desde ya muchas gracias y perdon por ser molesto :P