SQL Server的有效安装

核心提示： 在身份验证模式对话框中，你可以选择是否只允许Windows身份验证登录（Windows身份验证模式）或者Windows和SQL Server两者登录（混合模式），SQL Server的有效安装(4)，你也可以为sa（System Administrator）的SQL Server登录指定一

在身份验证模式对话框中，你可以选择是否只允许Windows身份验证登录（Windows身份验证模式）或者Windows和SQL Server两者登录（混合模式）。你也可以为sa（System Administrator）的SQL Server登录指定一个密码。Windows身份验证模式是默认的和最常用的推荐安全模式。然而，为安全起见，我建议你选择混合模式并且为sa账号提供一个密码，在安装完成和处理完一些其他的安全项目后，再把验证模式改为Windows身份验证模式。如果你选择Windows身份验证模式作为你的服务器的安全模式，安装过程把sa登录创建为无效并且没有密码（因为SQL Server身份验证模式是无效的）。你可以在安装后更改sa的密码――我强烈建议你这么做――但是一开始就选择Windows身份验证模式是危险的，因为你可能忘了更改密码或者使用空密码，以为sa已经失效。

无论你选择何种模式，安装程序都为BUILTINAdministrators组创建一个Windows身份验证的登录，它映射到本地机器的管理员组。这个登录的创建意味着所有本地管理员组的成员，包括域组域管理员，都是你的SQL Server的系统管理员（sysadmin）角色的成员。给予网络和本地管理员在SQL Server上的毫无限制的权限并不总是一个好主意，因为这引入了安全风险，这样一来你可能决定从SQL Server 的sysadmin角色中移除BUILTINAdministrators，或者你可能从SQL Server中完全移去这些自动创建的登录而为DBA成员组用sysadmin身份创建一个登录――不是网络管理员。

如果你决定遵从上述这些建议，这样做就够了：首先，为DBA成员组用sysadmin身份创建一个登录，然后删除BUILTINAdministrators登录。如果你的服务器的身份验证模式时Windows而且你在为DBA创建登录以前删除所有具有sysadmin资格的登录，你会发现你自己被锁在了SQL Server之外，无法执行管理任务――如：创建新的登录。如果你落入了这个陷阱，你仍然可以通过把注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftMicrosoft SQL Server实例名MSSQLServerLoginMode的键值更改为2，来把SQL Server身份验证的模式改为混合模式，修改好后重新启动SQL Server服务即可。