Tilladelser/IIS/MS SQL

Når en person åbner min hjemmeside - Så er det vel INET_USR.. brugeren der bruges. Har den fra nyinstall et password, eller er det blank?

Det er muligt at lave en connection til en SQL server fra hjemmesiden, hvor der ikke er angivet en User (i DB connection) - Hvilken bruger vil så forsøge at få adgang til DB? - er det også INET_USR?

Jeg har rodet lidt rundt med disse tilladelser, og kan som regl også få det til at virke. Men for at have helt styr på hvordan det fungerer, spørger jeg lige, også for at øge sikkerheden.
Så hvis i har nogle ting som kunne være vigtige/interessante i denne forbindelse, vil jeg gerne høre.

Jeg deler point, mellem de svar der har relevans.
mvh.
Teddy