Ciao, gli utenti dell'azienda in cui lavoro accedono ad un'applicazione web.Ora ho necessità di limitare l'accesso all'istanza di SQL 2005, dove risiede il database dell'applicazione, ad uno o più determinati host(non all'user in quanto tutti i client si collegano con lo stesso user al database dell'applicazione)
E' possibile fare questo?
Spero di essermi spiegato bene.

Grazie

Oltre alla soluzione suggerita da Andrea puoi intervenire a livello di rete impostando opportunamente il firewall del sistema operativo.
Si tratta di 2 soluzioni che lavorano a 2 livelli differenti. Con il logon trigger la connessione avviene comunque ma viene subito interrotta; nel secondo caso la connessione viene bloccata a livello tcp-ip ed il client non raggiunge affatto l'istanza di SQL Server.
Personalmente su tutti gli ambienti di produzione che gestisco ho realizzato un controllo accessi basato sull'utilizzo congiunto del firewall del sistema operativo e degli endpoint in SQL Server. Ho definito diversi endpoint ognuno dei quali mappa una differente porta TCP. Ogni applicazione utilizza un account in grado di connettersi ad uno solo di questi endpoint (un endpoint è un securable e come tale puoi concedere permessi di connect a determinati principal) e la connessione su tale porta è permessa esclusivamente dall'application server (o dagli application server) che utilizzano quell'account. Ciò non significa che se ho su una istanza 1000 database utilizzati da 1000 applicazioni devo creare 1000 endpoint su altrettante porte. Ne ho sempre un numero limitato (max 4 o 5) e se necessario alcuni login/applicazioni "condividono" fra loro un endpoint.

salve,
non ne capisco bene il motivo, ma potresti schedulare l'ENABLE TRIGGER (http://msdn.microsoft.com/en-us/library/ms182706(v=sql.90).aspx) ed il DISABLE TRIGGER (http://msdn.microsoft.com/en-us/library/ms189748(v=sql.90).aspx)...
saluti