Для юзерских приложений я бы завел отдельного юзера в DBA Studio и дал ему нужные права сам, а не через админа. Если подключаешься через ADO и не выносишь пароль наружу, т.е. сразу в свойствах ADO его пробиваешь, и не пакуешь ехе, то можешь посмотреть, у тебя строка коннекта в ехе открытым текстом. Это на тему секретности. А так - зашифруй его в ини, будешь при смене пароля всем ини раскидывать. Если не озаботиться секретностью, то supermag'ом самое простое и правильное коннектиться.