初學(xué)者被SQL Server拒之門外的解決方法 |
發(fā)布時間: 2012/8/7 17:52:01 |
問:我把我自己關(guān)在SQL Server 外面了,不能作為sysadmin登錄。有什么辦法解決嗎?我需要重新安裝SQL Server嗎? 答:不必重新安裝SQL Server。要想重新訪問SQL Server,需要修改SQL Server 2000 和 SQL Server 7.0決定SQL Server身份驗證模式的注冊表鍵值。 在SQL Server 7.0中,該鍵為: HKEY_LOCAL_MACHINESOFTWAREMicrosoft MSSQLServerMSSQLServerLoginMode 在SQL Server 2000中,該鍵為: HKEY_LOCAL_MACHINESOFTWAREMicrosoft MicrosoftSQLServerMSSQLServerLoginMode "LoginMode"值為0表示只進行Windows 的身份驗證,為1表示驗證模式為混合模式。在您把自己關(guān)在外面之后,您可以把LoginMode改為1,重新啟動SQL Server,然后以sa(system administrator)身份登錄,輸入您知道的sa密碼即可。 以下關(guān)于SQL Server的角色成員的信息可能會幫助您理解為什么您會把自己關(guān)在SQLServer外面。在您安裝SQL Server 2000 或 7.0的時候,安裝進程自動地為BUILTINAdministrators",創(chuàng)建一個登錄帳號,該帳號為 sysadmin角色成員。“BUILTINAdministrators”登錄帳號代表了Microsoft Windows® 2000 或Microsoft Windows NT® server 上的系統(tǒng)管理員本地組。 Windows 2000 或 Windows NT的 “Administrator”帳戶是系統(tǒng)管理員本地組的成員。此外,如果您的服務(wù)器是一個域的成員(包括Windows 2000 的域和Windows NT 4.0的域),Domain Admins全局組也會成為本地系統(tǒng)管理員組的成員。這意味著系統(tǒng)管理員本地組的所有成員都會自動地獲得SQL Server上的“sysadmin”權(quán)限。 為了加強您的SQL Server的安全性,您可能更愿意創(chuàng)建您自己的組并授予它sysadmin權(quán)限,然后刪除BUILTINAdministrators登錄帳號,或者至少從sysadmin, sysadmin的身份登錄到SQL Server上,除非按照我上面所說的方法修改注冊表鍵值。正確的順序是: 創(chuàng)建Windows 2000 或者 Windows NT 用戶組并為組分配成員。例如:創(chuàng)建一個叫做SQLAdmins的組。 把SQLAdmins映射為SQL Server里的一個用Windows身份驗證方式驗證登錄的帳戶,并把該帳戶分派到sysadmin服務(wù)器角色。 刪除BUILTINAdministrators登錄帳戶或者把它從sysadmin服務(wù)器角色中刪除。 把SQL Server的身份驗證模式改為“僅進行Windows身份驗證”。 重新啟動SQL Server 以反映身份驗證模式的變化。 注意: 如果您以下面的這種錯誤順序?qū)嵤┻@些步驟:刪除BUILTINAdministrators”登錄帳戶,改變SQL Server 的身份驗證模式為“僅進行Windows身份驗證”,然后重新啟動SQL Server,那么sa 帳戶將被禁用,并且因為沒有定義其它Windows身份驗證登錄帳戶而無法進入SQL Server。為了避免這種情況發(fā)生,請以正確的順序?qū)嵤┻@些安全措施。 本文出自:億恩科技【www.allwellnessguide.com】 服務(wù)器租用/服務(wù)器托管中國五強!虛擬主機域名注冊頂級提供商!15年品質(zhì)保障!--億恩科技[ENKJ.COM] |