1

属于 Windows 管理员组的用户能否继承安装在 Windows 框上的 SQL Server 上的 SA 权限

谢谢

4

1 回答 1

3

如果要授予所有本地管理员SA权限,只需为本地管理员组创建一个sql登录并将其添加到sysadmin服务器角色。

如果您不希望 SA 访问,请确保登录不是 sysadmin 服务器角色的一部分。

但是,本地管理员可以模拟其他本地 Windows 帐户,例如该NT AUTHORITY\SYSTEM帐户。在使用集成安全性时,该人始终具有对任何本地 SQL Server 实例的 SA 访问权限。这意味着您无法真正阻止本地管理员获得系统管理员访问权限。

有关以本地管理员身份获得对 SQL 2008R2 实例的 SA 访问权限的详细信息,请查看此链接:http ://www.mssqltips.com/sqlservertip/2682/recover-access-to-a-sql-server-instance/

于 2013-09-10T00:24:57.670 回答