Добрый день.
На сервере заведена учетка - Windows группа. Каждую ночь отрабатывает задание на агенте, которое по некторым критериям определят возможность доступа для заданной учетки, и т.о. отключает или включает её. Для обычной учетки Windows, нет никаких проблем использовать запрос 'alter login <login> enable/disable', но уже для группы Windows данный запрос не работает, о чём собственно указано в описании к 'alter login'.
Но зато есть хр. процедура sp_denylogin, позволяющая отключать для группы Windows,  разрешение на подключение. Но каким образом, для этой учётки можно вернуть разрешение на подключение?

просьба помочь, так как вопрос до сих пор актуален)

sp_grantlogin... ?

sp_grantlogin не подходит, так как данная процедура создает новый логин...

А ты пробовал? Я эксперимента ради потестировал. Прекрасно отрабатывает как с индивидуальными логинами, так и с группами. В документации действительно написано, что должен создавать, но вот как есть - работает как disable/enable ) Единственно, я пробовал на 2008 R2.

Да, действительно работает. Спасибо!
Как всегда - надо быть внимательным.