За да си сложиш парола за достъп отделно от паролата за влизане в Windows-a, първо трябва за самия SQL Сървър да е зададено да използва комбинирана аутентикация. Това се задава при инсталиране, но мисля че и после от Properties на сървъра може да се промени.Слад това в Enterprise Manager отиваш на Security/Logins намираш на системния администратор (sa) и в Properties задаваш паролата. За да не може да се влиза в базата дори и да се е логнал като administrator трябва от logins да изтриеш BUILTIN\Administrators.
За да не пречи на програмата, която си написал има два варианта - или да настроиш AdoConnection да иска username,password при отваряне или да ги запишеш в udl файла. Вторият вариант обаче обезмисля слагането на парола, защото всеки може да отвори udl файла и да я види.