配置SQL_Server的身份验证方式

配置SQL Server的身份验证方式

在默认情况下，SQL Server 2005 Express是采用集成的Windows安全验证且禁用了sa登录名。为了工作组环境下不使用不方便的Windows集成安全验证，我们要启用SQL Server 2005 Express的混合安全验证，也就是说由SQL Server来验证用户而不是由Windows来验证用户。

1、使用SQL Server Management Studio Express。

当我们启动SQL Server Management Studio Express时，首先它要连接到我们的SQL Server 2005 Express，我们在安装SQL

Server 2005 Express时，默认的实例为SQLExpress，服务器名称的组成为：机器名\实例名，因此，本例的服务名称为

W2K3-C\SQLEXPRESS（注：安装SQL Server 2005 Express的机器名为W2K3-C）。第一次使用SQL Server Management Studio Express，由于我们必须采用Windows身份验证，这是默认安装时决定的。

a) 设置SQL Server 2005 Express的身份验证方式

b) 设置sa的密码并启用sa登录名

由于我们不知道sa的密码，所以我们须设置一个！不要关闭这个窗口，接着选择左侧的“状态”，默认情况下，sa登录名是禁用的，因此，我们必须启用sa登录名，选择右侧的登录下的“启用”

最后，我们点击窗口下面的“确定”按钮。好了，到此为止，SQL Server 2005 Express服务器

已经可以让sa登录了，不过，要重新启动一下，让配置生效。

c) 验证sa登录

我们在桌面上新建一个文本文件，文件名为TestSQL.UDL，双击这个文件打开“数据链接属性”对话框，点击“提供程序”选项卡，如下图：

点击“下一步”按钮进入“高级”选项卡，输入数据源为：W2K3-C\SQLEXPRESS，即我们安装的SQL Server 2005 Express实例，并选择“使用指定的用户名称和密码”，输入登录名sa 和sa的密码，最后，我们点击“测试连接”按钮，测试sa登录。我们惊喜的看到连接成功！为了下一次使用方便，勾选“允许保存密码”，最后，点击“确定”按钮保存这个数据链接。

SQL 2005 忘记密码解决方案

SQL 2005忘记sa账号密码怎么办？

情况一：只是忘记了密码

方法一：

sp_password Null,'123456','sa'

把sa的密码设为“123456”

执行成功后有“Command(s) completed successfully.” OK!

方法二：

第一步:打开SQL2005 用管理员登录先,然后在服务名处右击选属性>安全性>右边的登录方式选项改为身份验证确定!

第二步:选择安全性(展开)>登录名>双击sa>密码改成你需要的密码确定!

然后关掉SQL2005 或者断开连接

第三步:点开始>程序>选择SQL2005>配置工具>打开configuration manager>展开SQL Server2005 网络配置

注意:选中MSSQLSERVER 如果没有选中SQMEXPRESS

>TCP/IP 选项>先启用然后右键单击> 属性> Ip地址选项卡> 把已禁用的选项全部改成已启用> 然后把SQL2005 的服务重新启动一下!

情况二：忘记了密码，而且从sysadmin中删除了builtin\Administrators帐号，现在没其他人是sysadmin了

A:

SQL Server 2005/2008提供了针对该情况的更好的灾难恢复方法，无需侵入master数据库，不会对master数据库中的对象和数据（例如登陆帐号，证书等）造成损坏。Windows管理员组的成员现在当SQL Server以单用户模式启动（另外一个名称为维护模式）的情况下对SQL Server有了访问权限。

通过使用单用户模式，SQL Server 2005/2008避免了Windows管理员以sysadmin的身份在不被发现的情况下滥用权限。Windows管理员帐号能进行部分维护任务，例如安装补丁等。要将SQL Server以单用户模式启动，您可以在命令行模式下增加“-m”参数。您也可以使用SQL Server配置管理员工具。它提供了对文件访问和其他权限的合适控制。要是用配置管理工具来恢复您的系统，您可以根据如下步骤：

1. 从菜单->SQL Server 2005->配置，打开配置管理工具(SQL Server Configuration Manager)

2. 停止您想要恢复的SQL Server实例

3. 找到“高级”标签，“启动参数”选项文本框中增加“;–m”

4. 点击“是”按钮，重新启动SQL Server实例

请注意：请确保在“;”和“-m”之间没有空格。注册参数解析器对类似的输入错误非常敏感。您可以在SQL Server的ERRORLOG文件内看到显示“SQL Server started in single-user mode.”

5. 在SQL Server实例以单用户模式启动后，Windows管理员帐号就能使用sqlcmd工具在Windows验证模式下连接SQL Server。您可以使用T-SQL命令诸如“sp_addsrvrolemember”来在sysadmin服务器角色中添加现有登录帐号或新创建一个登录帐号。范例语句如下：

EXEC sp_addsrvrolemember 'CONTOSO\Buck', 'sysadmin';

GO

6. 只要sysadmin访问权限被恢复，在配置管理中从启动参数中移除“;-m”参数，重新启动SQL Server实例

重要的安全提示：

a. 该过程应该只能被用于当没有其他方法使用特权帐号（例如sysadmin或等同角色）来访问系统的灾难恢复。

b. 该过程允许Windows管理员在SQL Server中有越权行为。它包含了可以被监测和检测出的明确的侵入行为，包含：

1. 在单用户模式下停止SQL Server并重启

2. 使用Windows帐号连接SQL Server。