Вот сайт с любой строкой подключения, которую вы хотите:
http://www.connectionstrings.com/
В принципе, вы, вероятно, должны использовать что-то вроде этого:
Data Source=myServerAddress;Initial Catalog=myDataBase;Integrated Security=SSPI;
Таким образомвы используете надежную защиту (не сохраняя имя пользователя и пароль SQL в вашем конфигурационном файле).Вам просто нужно убедиться, что учетная запись, под которой работает ваше приложение, имеет доступ к базе данных.Однако на самом деле у вас должен быть слой доступа к данным, который имеет разрешения.Я бы рекомендовал против прямого доступа к данным из вашего интерфейса.Если возможно, может быть, даже WCF.