Depende do que seus aplicativos da Web precisam que o SQL Server faça em seu nome. Se tudo o que você está fazendo é ler e gravar dados em um banco de dados local, você ficará bem com isso.
Acabei de instalar o SQL Express 08 R2 usando as opções padrão. Percebo que a propriedade "Fazer logon como:" é "Serviço de rede". Isso está correto?
fwiw, Essa instância reside apenas para servir o IIS (é executada na mesma caixa) e precisa responder apenas ao acesso de administração remota por meio de nossa VPN.
thx
Tags sql-server