si, ora il problema è che con "sa" il tuo server è accessibile a tutti... Prova a mettere (ora che c'è l'autenticazione mista) il tuo account w2000 e la tua password..
Quando usi sql sa deve essere protetto da password e la stringa di connessione non deve essere resa visibile nel sito, quindi non nell'asp e non nel global.asa (dicono). Io personalmente uso un oggetto com quindi non ho questo problema, ma nelle documentazioni si dice che è meglio l'autenticazione windows, che si ottiene utilizzando la autenticazione mista di sql.
Ciao.

renzo