Вроде бы и много сказали, а ясной картины все равно нет (по-крайней мере для меня)

SQL Server 7.0 на NT - рабочая станция Windows 98 + ODBC

На сервере регистрируются все пользователи не зависимо от регистрированных login-ов в SQL.

У вас домен ? А на SQL какая аутентикацмя выбрана - Mixed или Windows NT ?


Получают все права к таблицам не зависимо оп прописанных прав.
Windows NT логины или SQL логины получают ? От прописаных где прав ?

Выходит любой пользователь изменив настройку ODBC получает право доступа.
Какую настройку ?

Если он знает пароль sa (или еще какой пароль а-ля админ) и на SQL выбрана Mixed аутентикацмя , то конечно он сможет многое

Или если он знает сетевой пароль учетной записи, которая обладает админскими правами на SQL сервере, то залогинившись на "своей" рабочей станции он, конечно, будет для SQL сервера полноправным "хозяином".

Что делать ?
Составить схему безопасности и "воплотить" ее в жизнь.