Ya que usas Sql Server, es mejor que uses "Seguridad Integrada":
http://www.connectionstrings.com/sql-server-2012/
Eso hace que la autenticacion pase por el OS. Es mas seguro. El uso de usuario/clave es desaconsejado para la mayoria de los casos y solo se usa para acceder a BD remotas por fuera del dominio/maquina