sql server 數據庫忘記sa賬戶密碼/ 無管理員賬戶解決辦法


一、計算機超級管理員賬戶有數據庫的管理員權限

  用管理員賬戶登錄數據庫,直接修改sa賬戶密碼即可。

二、數據庫中沒有管理員權限的賬戶

    

SQL Server 2005/2008提供了針對該情況的更好的災難恢復方法,無需侵入master數據庫,不會對master數據庫中的對象和數據(例如登陸帳號,證書等)造成損壞。Windows管理員組的成員現在當SQL Server以單用戶模式啟動(另外一個名稱為維護模式)的情況下對SQL Server有了訪問權限。

 

通過使用單用戶模式,SQL Server 2005/2008避免了Windows管理員以sysadmin的身份在不被發現的情況下濫用權限。Windows管理員帳號能進行部分維護任務,例如安裝補丁等。

 

要將SQL Server以單用戶模式啟動,您可以在命令行模式下增加“-m”參數。您也可以使用SQL Server配置管理員工具。它提供了對文件訪問和其他權限的合適控制。要是用配置管理工具來恢復您的系統,您可以根據如下步驟:

 

1. 從菜單->SQL Server 2005->配置,打開配置管理工具(SQL Server Configuration Manager)

2. 停止您想要恢復的SQL Server實例

3. 找到“高級”標簽,“啟動參數”選項文本框中增加“;–m”

4. 點擊“是”按鈕,重新啟動SQL Server實例

請注意:請確保在“;”和“-m”之間沒有空格。注冊參數解析器對類似的輸入錯誤非常敏感。您可以在SQL Server的ERRORLOG文件內看到顯示“SQL Server started in single-user mode.”

5. 在SQL Server實例以單用戶模式啟動后,Windows管理員帳號就能使用sqlcmd工具在Windows驗證模式下連接SQL Server。您可以使用T-SQL命令諸如“sp_addsrvrolemember”來在sysadmin服務器角色中添加現有登錄帳號或新創建一個登錄帳號。范例語句如下:

 

EXEC sp_addsrvrolemember 'CONTOSO\Buck', 'sysadmin';

 

GO

 

6.如此就恢復了計算機超級管理員的數據庫管理員權限。 只要sysadmin訪問權限被恢復,在配置管理中從啟動參數中移除“;-m”參數,重新啟動SQL Server實例

 

重要的安全提示:

a. 該過程應該只能被用於當沒有其他方法使用特權帳號(例如sysadmin或等同角色)來訪問系統的災難恢復。

b. 該過程允許Windows管理員在SQL Server中有越權行為。它包含了可以被監測和檢測出的明確的侵入行為,包含:

1. 在單用戶模式下停止SQL Server並重啟

2. 使用Windows帳號連接SQL Server。


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM