Por seguridad, en SQL Server 2008 está desactivado por defecto. No deberías tener servidores de producción con SA activado, ya que es la primera cuenta que alguien intentando violentar la seguridad de la BD intentaría usar. Como sea, activarlo es fácil.