Esta não é uma questão do Access, mas uma questão do SQL Server. Configure funções em seu SQL Server e vincule-as aos grupos de usuários apropriados e seus usuários herdarão as permissões apropriadas nos dados de acordo com a participação em grupo.
Gostaria de configurar um projeto do Access (2007) que contém consultas em um banco de dados (na verdade, no MS SQL Server 2005), mas não quero permitir nenhuma gravação direta no banco de dados.
Como posso torná-lo somente leitura?
Você pode ocultar as tabelas e criar consultas com propriedade somente leitura para true.
As consultas do MS-SQL-Server são representadas no Acces como tabelas somente leitura quando vinculadas ao ODBC. A falta de uma chave primária faz o trabalho.