Была ли у вас такая ситуация: клиент говорит что у него что то не работает, а вы заходите под своим пользователем и все работает, нужно зайти под ним и проверить, а пароль просить неудобно, можно конечно сменить его но тогда нужно сообщать ему новый и есть такие привередливые пользователи, которые потом еще и жаловаться пойдут начальству. Эта обработка позволяет сменить ему пароль на новый зайти под ним и тут же вернуть все на место, не узнавая его пароль. Т.е. для пользователя все произойдет абсолютно прозрачно. Работает если у вас на предприятии используется авторизация 1с, а не привязка к домену.
Сразу предупрежу, никакого взлома тут нет, работать будет только если у вас есть пароль для учетной записи с доступом непосредственно в SQL сервер, а если такой доступ есть то вы мягко говоря можете ВСЕ.