Ligger webb och db servrar i samma domän (AD?)?
Om så är fallet går det utmärkt att låta IIS:ens Windows account ha rätt till att ansluta endast mot valda databaser. Går sedan utmärkt att ansluta via "Trusted Connection" connStringen
Ex:
"Provider=sqloledb;Data Source=SERVERNAME;Initial Catalog=DATABASENAME;Integrated Security=SSPI;"
Se fler anslutningsmöjligheter på
http://www.connectionstrings.com
Dock bör ej dessa konton vara dbowner's, utan man får "pilla lite" mer på rättigheterna på varje databas ....
cya,
/PatrikB