Если сделать в BOL поиск по слову "distributed_admin", то попадется штук 5 статей про конфигурирование дистрибьютора. Там рассказывается, когда он устанавливается, про значения по умолчанию, ну и как менять его пароль. Обратите внимание, что его нельзя менять вручную, а надо пользоваться процедурой sp_changedistributor_password.

Насчет прав - почему нужны права sa, а не guest

Когда задается каталог для initial snapshot, он по умолчанию формируется в виде \<computer>\<drive>$\Program Files\Microsoft SQL Server\Mssql\Repldata (это для 2000). Для 7 начало то же самое, только путь собственно к сиквелу другой. Причем шара <drive>$ доступна только для администраторов (опять-таки по умолчанию). Чтобы агент мог получить к ней доступ, он должен иметь права как минимум локального администратора. Если посмотреть, в какие windows группы входит "sa", то увидишь, что он помимо прочего попадает в builtin\administrators (и это тоже по умолчанию ). Вот по этим причинам distributor_admin имеет много прав.

Более подробно это изложено в BOL, топик "Generating the Initial Snapshot".