Al final colocando el sa, estas usando al administrador de la base de datos como usuario.
El usuario que crea tablas, procedimientos almacenados y demases debe ser el owner (dueño) de dicha bd. ahora, los usuarios solo se limitan a ingresar, consultar, actualizar informacion, por lo tanto debes definir los permisos correspondientes para cada tipo de usuario.
si la bd no tiene usuarios, como la vas a consultar????, que sea el sa (administrador) no es muy conveniente ya que el puede tener acceso a todas las bases de datos del sistema. Ahora, si te roban el acceso (digamos clave del administrador), entonces corres peligro ya que podrian conectarse desde cualquier parte y hacer lo que se antoje...
ojala te sirva, no se si iba por ahi la pregunta.
<html>
<head>
<title></title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body bgcolor="#FFFFFF" text="#000000">
<img src="http://pukem.face.ubiobio.cl/sapi/gta2.jpg">
"And Remember...Respect is everything.