Для того чтобы предоставить доступы пользователю на чтение реплики, необходимо чтобы идентификатор пользователя SID был одинаковым на всех репликах.
Выполним SQL запрос на первичной реплике:
SELECT SUSER_SID('USER_NAME');
GO
Скопируем SID пользователя и выполним SQL запрос на вторичной реплике:
CREATE LOGIN [USER_NAME]
WITH PASSWORD='XXXXXXXXX',
SID=0x1234567890ABCDE1234567890ABCDE32;