初學(xué)者被SQL Server拒之門(mén)外的解決方法

問(wèn)：我把我自己關(guān)在SQL Server 外面了，不能作為sysadmin登錄。有什么辦法解決嗎？我需要重新安裝SQL Server嗎？

答：不必重新安裝SQL Server。要想重新訪問(wèn)SQL Server，需要修改SQL Server 2000 和 SQL Server 7.0決定SQL Server身份驗(yàn)證模式的注冊(cè)表鍵值。

在SQL Server 7.0中，該鍵為：
-
 

HKEY_LOCAL_MACHINESOFTWAREMicrosoft

MSSQLServerMSSQLServerLoginMode

在SQL Server 2000中，該鍵為：

HKEY_LOCAL_MACHINESOFTWAREMicrosoft

MicrosoftSQLServerMSSQLServerLoginMode

"LoginMode"值為0表示只進(jìn)行Windows 的身份驗(yàn)證，為1表示驗(yàn)證模式為混合模式。在您把自己關(guān)在外面之后，您可以把LoginMode改為1，重新啟動(dòng)SQL Server，然后以sa（system administrator）身份登錄，輸入您知道的sa密碼即可。

以下關(guān)于SQL Server的角色成員的信息可能會(huì)幫助您理解為什么您會(huì)把自己關(guān)在SQLServer外面。在您安裝SQL Server 2000 或 7.0的時(shí)候，安裝進(jìn)程自動(dòng)地為BUILTINAdministrators"，創(chuàng)建一個(gè)登錄帳號(hào)，該帳號(hào)為 sysadmin角色成員。“BUILTINAdministrators”登錄帳號(hào)代表了Microsoft Windows® 2000 或Microsoft Windows NT® server 上的系統(tǒng)管理員本地組。 Windows 2000 或 Windows NT的 “Administrator”帳戶是系統(tǒng)管理員本地組的成員。此外，如果您的服務(wù)器是一個(gè)域的成員（包括Windows 2000 的域和Windows NT 4.0的域），Domain Admins全局組也會(huì)成為本地系統(tǒng)管理員組的成員。這意味著系統(tǒng)管理員本地組的所有成員都會(huì)自動(dòng)地獲得SQL Server上的“sysadmin”權(quán)限。

為了加強(qiáng)您的SQL Server的安全性，您可能更愿意創(chuàng)建您自己的組并授予它sysadmin權(quán)限，然后刪除BUILTINAdministrators登錄帳號(hào)，或者至少?gòu)膕ysadmin, sysadmin的身份登錄到SQL Server上，除非按照我上面所說(shuō)的方法修改注冊(cè)表鍵值。正確的順序是：

創(chuàng)建Windows 2000 或者 Windows NT 用戶組并為組分配成員。例如：創(chuàng)建一個(gè)叫做SQLAdmins的組。

把SQLAdmins映射為SQL Server里的一個(gè)用Windows身份驗(yàn)證方式驗(yàn)證登錄的帳戶，并把該帳戶分派到sysadmin服務(wù)器角色。

刪除BUILTINAdministrators登錄帳戶或者把它從sysadmin服務(wù)器角色中刪除。

把SQL Server的身份驗(yàn)證模式改為“僅進(jìn)行Windows身份驗(yàn)證”。

重新啟動(dòng)SQL Server 以反映身份驗(yàn)證模式的變化。

注意: 如果您以下面的這種錯(cuò)誤順序?qū)嵤┻@些步驟：刪除BUILTINAdministrators”登錄帳戶，改變SQL Server 的身份驗(yàn)證模式為“僅進(jìn)行Windows身份驗(yàn)證”，然后重新啟動(dòng)SQL Server，那么sa 帳戶將被禁用，并且因?yàn)闆](méi)有定義其它Windows身份驗(yàn)證登錄帳戶而無(wú)法進(jìn)入SQL Server。為了避免這種情況發(fā)生，請(qǐng)以正確的順序?qū)嵤┻@些安全措施。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]