sql Server 2005 登陆不了失去sysadmin权限

inly1986 2009-04-23 11:48:32

我现在的情况是这样:我sa密码忘记了，sa账户也禁用了,上次删除Sql用户的时候好像把windows身份验证的用户给删除了,导致现在我登陆数据库没有了sysadmin权限,建立数据库等操作都不能执行了,用windows身份验证登陆提示"登陆失败，Sql server 错误:18456"

网上说改注册表设置验证方式:
注册表中:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer\LoginMode
为1,则是:仅windows身份验证
为2,则是:sql server和windows

我的注册表中值为2,之前没删除用户的时候都可以用windows身份验证登陆的

还有我也在计算机管理里面的本地用户和组里面把账号加到Sql的组里面操作结果还是不行

...全文

229 9 打赏收藏转发到动态举报

写回复

9 条回复

切换为时间正序

请发表友善的回复…

发表回复

inly1986 2009-05-08

打赏
举报

回复

不能浪费的是分数谢谢大家

fcuandy 2009-04-23

打赏
举报

回复

[Quote=引用楼主 zengyinl 的帖子:]
还有我也在计算机管理里面的本地用户和组里面把账号加到Sql的组里面操作结果还是不行
[/Quote]

这个只是windows下为sql用户建立的组,当然是不行的了. 它用来控制管理一些WINDOWS下SQL相关的服务和组件.

jia_guijun 2009-04-23

打赏
举报

回复

系统中加入一个新的超级用户无法访问？那就没办法了。同情一下，重装吧。

長胸為富 2009-04-23

打赏
举报

回复

重装一下，然后把数据附加回来

-晴天 2009-04-23

打赏
举报

回复

重装一下吧,反正数据还在,还用不着哭.

水族杰纶 2009-04-23

打赏
举报

回复

幫頂,除了重裝,基本無解~~

nzperfect 2009-04-23

打赏
举报

回复

sysadmin帐号全禁了，这个帮哭

sdhdy 2009-04-23

打赏
举报

回复

建议楼主重装SQL系统吧。

no_mIss 2009-04-23

打赏
举报

回复

错误信息：错误MSSQLSERVERSQLServerAgent could not be started (reason: SQLServerAgent 必须能够以 SysAdmin 身份连接到 SQLServer，但“(未知)”不是 SysAdmin 角色的成员)。运行环境：Windows2003R2 32bit + MSSQL2005+启用SQL的AWE内存管理出现原因：给SQL降权到Network Service权限运行之后。解决办法：打开组策略\计算机配置\Windows 设置\安全设置\本地策略\用户权限分配\锁定内存中的页添加运行SQLAgent的账户就可以了

或者你还有其它的sysadmin权限的账号，你可以用此账号登录，重置SA密码。但是在以下情况下，怎么办呢？ 1. SA密码丢失或者SA账号被禁用。 2. 你进行了一些安全操作，把BuiltinAdministrator账号从SQL Server中删除了。然后你不可以用sysadmin权限的账号登录SQL Server了，是不是打算重装SQL Server 2008了呢？其实可以不用重装系统。我们可以把SQL Server 2008 启动为单用户模式，然后用Windows Administrative groups里的成员去登录SQL Server 2008. 操作步骤： 1. 我们可以先

所有版本的 SQL Server 均使用基于角色的安全，它允许您为角色、用户组而不是各个用户分配权限。固定服务器和固定数据库角色具有分配给它们的一组固定的权限。　　固定服务器角色具有一组固定的权限，并且适用于整个服务器范围。它们专门用于管理 SQL Server，且不能更改分配给它们的权限。可以在数据库中不存在用户帐户的情况下向固定服务器角色分配登录。　　按照从低级别的角色（bulkadmin）到高级别的角色（sysadmin）的顺序进行描述：　　vBulkadmin：这个服务器角色的成员可以运行BULKINSERT语句。这条语句允许从文本文件中将数据导入到SQLSer

一、首先你要确认你的鉴别模式： WIN NT鉴别模式呢还是混合模式，其中混合模式包括WIN NT鉴别模式和SQL SERVER 鉴别模式实施鉴别模式的步骤 1、核实采用了可信连接 2、设置鉴别模式 3、关闭和重启MSSQLServer服务程序 4、创建WIN NT分组和用户 5、授权WIN NT分组和用户可存取SQL Server 6、为用非可信任连接的用户创建SQL Server登录帐号二、为用户和角色分配登录帐号三、给角色分配登录权四、为用户和角色分配许可权限 在改进SQL Server 7.0系列所实现的安全机制的过程中，Microsoft建立了一种既灵活又强大的安全管理机制，它能够对用户访问SQL Server服务器系统和数据库的安全进行全面地管理。按照本文介绍的步骤，你可以为SQL Server 7.0（或2000）构造出一个灵活的、可管理的安全策略，而且它的安全性经得起考验。一、验证方法选择 本文对验证（authentication）和授权（authorization）这两个概念作不同的解释。验证是指检验用户的身份标识；授权是指允许用户做些什么。在本文的讨论中，验证过程在用户登录SQL Server的时候出现，授权过程在用户试图访问数据或执行命令的时候出现。 构造安全策略的第一个步骤是确定SQL Server用哪种方式验证用户。SQL Server的验证是把一组帐户、密码与Master数据库Sysxlogins表中的一个清单进行匹配。Windows NT/2000的验证是请求域控制器检查用户身份的合法性。一般地，如果服务器可以访问域控制器，我们应该使用Windows NT/2000验证。域控制器可以是 Win2K服务器，也可以是NT服务器。无论在哪种情况下，SQL Server都接收到一个访问标记（Access Token）。访问标记是在验证过程中构造出来的一个特殊列表，其中包含了用户的SID（安全标识号）以及一系列用户所在组的SID。正如本文后面所介绍的，SQL Server以这些SID为基础授予访问权限。注意，操作系统如何构造访问标记并不重要，SQL Server只使用访问标记中的SID。也就是说，不论你使用SQL Server 2000、SQL Server 7.0、Win2K还是NT进行验证都无关紧要，结果都一样。 如果使用SQL Server验证的登录，它最大的好处是很容易通过Enterprise Manager实现，最大的缺点在于 SQL Server验证的登录只对特定的服务器有效，也就是说，在一个多服务器的环境中管理比较困难。使用SQL Server进行验证的第二个重要的缺点是，对于每一个数据库，我们必须分别地为它管理权限。如果某个用户对两个数据库有相同的权限要求，我们必须手工设置两个数据库的权限，或者编写脚本设置权限。如果用户数量较少，比如25个以下，而且这些用户的权限变化不是很频繁，SQL Server验证的登录或许适用。但是，在几乎所有的其他情况下（有一些例外情况，例如直接管理安全问题的应用），这种登录方式的管理负担将超过它的优点。二、Web环境中的验证 即使最好的安全策略也常常在一种情形前屈服，这种情形就是在Web应用中使用SQL Server的数据。在这种情形下，进行验证的典型方法是把一组SQL Server登录名称和密码嵌入到Web服务器上运行的程序，比如 ASP页面或者CGI脚本；然后，由Web服务器负责验证用户，应用程序则使用它自己的登录帐户（或者是系统管理员sa帐户，或者为了方便起见，使用Sysadmin服务器角色中的登录帐户）为用户访问数据。 这种安排有几个缺点，其中最重要的包括：它不具备对用户在服务器上的活动进行审核的能力，完全依赖于Web应用程序实现用户验证，当SQL Server需要限定用户权限时不同的用户之间不易区别。如果你使用的是IIS 5.0或者IIS 4.0，你可以用四种方法验证用户。第一种方法是为每一个网站和每一个虚拟目录创建一个匿名用户的NT帐户。此后，所有应用程序登录SQL Server时都使用该安全环境。我们可以通过授予NT匿名帐户合适的权限，改进审核和验证功能。 第二种方法是让所有网站使用Basic验证。此时，只有当用户在对话框中输入了合法的帐户和密码，IIS 才会允许他们访问页面。IIS依靠一个NT安全数据库实现登录身份验证，NT安全数据库既可以在本地服务器上，也可以在域控制器上。当用户运行一个访问SQL Server数据库的程序或者脚本时，IIS把用户为了浏览页面而提供的身份信息发送给服务器。如果你使用这种方法，应该记住：在通常情况下，浏览器与

废话不多说了，直接给大家贴代码了，具体代码如下所示： --服务器角色： --固定服务器角色具有一组固定的权限，并且适用于整个服务器范围。它们专门用于管理 SQL Server，且不能更改分配给它们的权限。 --可以在数据库中不存在用户帐户的情况下向固定服务器角色分配登录。 --按照从最低级别的角色（bulkadmin）到最高级别的角色（sysadmin）的顺序进行描述： --1、Bulkadmin：这个服务器角色的成员可以运行BULKINSERT语句。这条语句允许从文本文件中将数据导入到SQLServer 2008数据库中， -- 为需要执行大容量插入到数据库的域账户而设计。 --2、Db

22,209

社区成员

121,730

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章