Estas personas pueden acceder a su servidor o a la instancia de SQL Server sin importar lo que haga
- cualquier persona con acceso físico al servidor
- administradores de dominio de la red
- cualquier persona con la contraseña sa
- un grupo de Windows con administrador local y/o derechos sa (lo que implica una política de grupo, etc.)
Tienes que alojar tu servidor fuera del sitio si no quieres que nadie pueda iniciar sesión en él.
Es que sencillo
