можно и ко все, но лучше оттестировать на тестовой базе нужные и для них и установить.А к каким таблицам закрывать доступ - ко всем каталогу D_ADVSEL
тестировать желательно при наличии журнализации - попробывал удалить - посмотрел какие таблицы удалились - поставил на них признак - нельзя удалять.