Я думаю, что комментарий Фроско точен. Sql Server не меняет введенный вами пароль, но SQL Server Management Studio (SSMS) визуально изменяет пароль и подтверждает поля ввода пароля, чтобы показать, что пароль длиннее, чем он есть.
Вы пытались создать новую учетную запись SQL, выйти из SSMS и повторно подключиться к экземпляру SQL Server через SSMS, используя только что созданную учетную запись и пароль SQL? Если это работает, то вы знаете, что вы правильно создали учетную запись и что пароль действительно правильный.
Как сказал Frosco, если вы не можете подключиться к базе данных SQL Server удаленно, это, скорее всего, связано с тем, что SQL Server Express не настроен из коробки для приема удаленных соединений.
В этой статье базы знаний описаны шаги, которые вы предпримете для включения удаленных подключений. Он написан для SQL Server 2005, но я считаю, что те же основные шаги применимы к SQL Server 2008.
http://support.microsoft.com/default.aspx?scid=kb;EN-US;914277