Como um usuário DEFAULT_SCHEMA é definido para algo diferente de "dbo"

Uma maneira de isso acontecer é ter um Login que tenha a CONTROL SERVERpermissão de nível de servidor (portanto, não precisa de uma permissão real USERpara acessar um banco de dados), mas não na sysadminfunção de servidor fixa (pois há um esquema padrão implícito de dbo) criar um objeto sem especificar explicitamente o esquema para colocá-lo.

De acordo com a página do MSDN para CREATE SCHEMA :

Esquema Implícito e Criação de Usuário

Em alguns casos, um usuário pode usar um banco de dados sem ter uma conta de usuário de banco de dados (uma entidade de banco de dados no banco de dados). Isso pode acontecer nas seguintes situações:

• Um login tem privilégios CONTROL SERVER .
• Um usuário do Windows não tem uma conta de usuário de banco de dados individual (uma entidade de banco de dados no banco de dados), mas acessa um banco de dados como membro de um grupo do Windows que possui uma conta de usuário de banco de dados (uma entidade de banco de dados para o grupo do Windows).

Quando um usuário sem uma conta de usuário de banco de dados cria um objeto sem especificar um esquema existente, um principal de banco de dados e um esquema padrão serão criados automaticamente no banco de dados para esse usuário. A entidade de banco de dados e o esquema criados terão o mesmo nome que o usuário usou ao se conectar ao SQL Server (o nome de login de autenticação do SQL Server ou o nome de usuário do Windows).

Portanto, estou falando do primeiro caso observado acima, e a resposta de @Max é sobre esse segundo caso.

O seguinte é um exemplo para o primeiro caso (observe que o exemplo a seguir usa tempdb, pois todas as instâncias têm isso, mas testei em um não tempdbbanco de dados para ter certeza). Para ver um exemplo do segundo caso, consulte a resposta de @Max (não há necessidade de duplicar isso aqui).

USE [master];

CREATE LOGIN [DefaultSchemaTest] WITH PASSWORD = 'DefaultSchemaTest';
GRANT CONTROL SERVER TO [DefaultSchemaTest];
GO

EXECUTE AS LOGIN = 'DefaultSchemaTest';

USE [tempdb];
SELECT * FROM sys.database_principals WHERE [type] <> 'R';
SELECT * FROM sys.schemas WHERE [name] NOT LIKE N'db[_]%';

CREATE TABLE MySchemaTest (Col1 INT);

SELECT * FROM sys.database_principals WHERE [type] <> 'R';
SELECT * FROM sys.schemas WHERE [name] NOT LIKE N'db[_]%';

USE [master];
REVERT;

O esquema de um usuário que é membro de um Grupo do Windows que tem acesso ao banco de dados do SQL Server por meio desse Grupo do Windows se tornará o nome do usuário automaticamente.

Para testar isso, acabei de criar um grupo em minha máquina local chamado "TestGroup". Adicionei um usuário do Windows "TestUser" a esse grupo. Em seguida, fiz o seguinte na minha instância local:

CREATE DATABASE tl;
GO
USE tl;
CREATE LOGIN [MACHINE\TestGroup] FROM WINDOWS;
CREATE USER [MACHINE\TestGroup]  FOR LOGIN [MACHINE\TestGroup];
GRANT CONTROL TO [MACHINE\TestGroup]

Em seguida, iniciei o SSMS como "TestUser" e loguei na instância local. Então eu corri o seguinte:

USE tl;

CREATE TABLE SomeTable --note I did NOT specify the schema here!
(
    SomeTableID INT NOT NULL
);

SELECT SchemaName = s.name
    , TableName = t.name
FROM sys.tables t
    INNER JOIN sys.schemas s ON t.schema_id = s.schema_id

Os resultados:

+------------------+------------+
|   Schema Name    | Table Name |
+------------------+------------+
|                  |            |
| MACHINE\TestUser | SomeTable  |
+------------------+------------+