Как MS SQL 2000 заставить вести логи?

[Vadik]

Штатных средств для того, что Вы хотите, нет. Если Recovery model отличается от Simple, можете прошерстить по журналу транзакций с помощью Lumigent Log Explorer. Пользователя MSSQL таким образом вычислить не проблема, а что делать, когда все ходят как bmssa - вопрос. Имени хоста в логе нет, насколько я помню, да и какой с него прок, если Вы в трехзвенке работаете. По той же причине бессмысленно вешать на объекты БД триггеры для аудита

Боюсь, не с того конца Вы к проблеме подходите. Не пускайте юзеров лазить в БД грязными руками (внешними утилитами). Минимум из того, что стоит сделать - сменить пароль bmssa. Максимум - отгородить их от сервера БД, дав возможность подключаться только к AOS, как и куда он будет соединяться - пользователей волновать не должно