怎样防止别人使用企业管理器和查询分析器,该如何解决

怎样防止别人使用企业管理器和查询分析器
在我写的一个C/S系统中，应户主要求，服务器装XP+SQL2000也同时做工作站用，这就存在漏洞——任何人都可以在数据库中直接修改数据，尽管我设置了sa密码，但如果打开企业管理器，仍然可以直接修改表中的数据，而且通过企业管理器进入查询分析器不用输入sa密码。


------解决方案--------------------
windows设2个帐号,
 一个管理员自己用,
 一个只能跑客户端程序,给用户用.