不能作为“sysadmin”登录SQL Server怎么办?
2007-11-11 10:46:06 来源:WEB开发网
不必重新安装sql server(WINDOWS平台上强大的数据库平台)。要想重新访问sql server(WINDOWS平台上强大的数据库平台),您需要修改sql server(WINDOWS平台上强大的数据库平台) 2000 和 sql server(WINDOWS平台上强大的数据库平台) 7.0决定sql server(WINDOWS平台上强大的数据库平台)身份验证模式的注册表键值。
在sql server(WINDOWS平台上强大的数据库平台) 7.0中,该键为:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft \mssql(WINDOWS平台上强大的数据库平台)Server\mssql(WINDOWS平台上强大的数据库平台)Server\LoginMode
在sql server(WINDOWS平台上强大的数据库平台) 2000中,该键为:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\
MicrosoftSQLServer\\mssql(WINDOWS平台上强大的数据库平台)Server\LoginMode
“LoginMode”的值为0表示只进行Windows 的身份验证,为1表示验证模式为混合模式。在您把自己关在外面之后,您可以把“LoginMode”改为1,重新启动sql server(WINDOWS平台上强大的数据库平台),然后以sa(system administrator)身份登录,输入您知道的sa密码即可。
以下关于sql server(WINDOWS平台上强大的数据库平台)的角色成员的信息可能会帮助您理解为什么您会把自己关在SQLServer外面。在您安装sql server(WINDOWS平台上强大的数据库平台) 2000 或 7.0的时候,安装进程自动地为“BUILTIN\Administrators”创建一个登录帐号,该帐号为“sysadmin”角色成员。“BUILTIN\Administrators”登录帐号代表了Microsoft Windows® 2000 或Microsoft Windows NT® server 上的系统管理员本地组。 Windows 2000 或 Windows NT的 “Administrator”帐户是系统管理员本地组的成员。此外,如果您的服务器是一个域的成员(包括Windows 2000 的域和Windows NT 4.0的域),“Domain Admins”全局组也会成为本地系统管理员组的成员。这意味着系统管理员本地组的所有成员都会自动地获得sql server(WINDOWS平台上强大的数据库平台)上的“sysadmin”权限。
为了加强您的sql server(WINDOWS平台上强大的数据库平台)的安全性,您可能更愿意创建您自己的组并授予它“sysadmin”权限,然后删除“BUILTIN\Administrators”登录帐号,或者至少从“sysadmin”“sysadmin”的身份登录到sql server(WINDOWS平台上强大的数据库平台)上,除非按照我上面所说的方法修改注册表键值。正确的顺序是:
创建Windows 2000 或者 Windows NT 用户组并为组分配成员。例如:创建一个叫做“SQLAdmins”的组。
把“SQLAdmins”映射为sql server(WINDOWS平台上强大的数据库平台)里的一个用Windows身份验证方式验证登录的帐户,并把该帐户分派到“sysadmin”服务器角色。
删除“BUILTIN\Administrators”登录帐户或者把它从“sysadmin”服务器角色中删除。
把sql server(WINDOWS平台上强大的数据库平台)的身份验证模式改为“仅进行Windows身份验证”。
重新启动sql server(WINDOWS平台上强大的数据库平台) 以反映身份验证模式的变化。
注意: 如果您以下面的这种错误顺序实施这些步骤:删除“BUILTIN\Administrators”登录帐户,改变sql server(WINDOWS平台上强大的数据库平台) 的身份验证模式为“仅进行Windows身份验证”,然后重新启动sql server(WINDOWS平台上强大的数据库平台),那么“sa” 帐户将被禁用,并且因为没有定义其它Windows身份验证登录帐户而无法进入sql server(WINDOWS平台上强大的数据库平台)。为了避免这种情况发生,请以正确的顺序实施这些安全措施。
赞助商链接