0

我忘记了我的 sa 密码并且已经禁用了 Windows 身份验证模式。
如何在禁用 Windows 身份验证
tnx 的情况下提前重置 SQL Server sa 密码

4

4 回答 4

4

新的最佳方法：使用 PowerShell。Reset-SqlSaPassword允许管理员通过重置 sa 密码、将 sysadmin 角色添加到现有登录名或添加新登录名（SQL 或 Windows）并授予登录名 sysadmin 权限来重新获得对本地或远程 SQL Server 的访问权限。需要 Windows 管理员访问权限。

在此处输入图像描述

这是通过停止 SQL 服务或 SQL 群集资源组，然后使用 /mReset-SqlSaPassword 参数通过命令行重新启动 SQL 来完成的，该参数以单用户模式启动服务器，并且只允许 Reset-SqlSaPassword 连接。

重新启动服务后，将执行以下任务：

如果登录名不存在，则添加登录名

  • 项目清单
  • 登录已启用
  • 登录已添加到 sysadmin 角色
  • 登录已解锁
  • 如果登录是 Windows 用户，则尝试确保帐户存在
  • 如果登录是 SQL 登录：
    • 将出现安全密码提示
    • 密码策略设置为关闭
    • SQL Server 身份验证设置为混合模式

为了使此脚本尽可能可移植，使用了 System.Data.SqlClient 和 Get-WmiObject（而不是需要故障转移群集管理工具或 SMO）。如果对远程 SQL Server 使用此函数，请确保 WinRM 已配置且可访问。如果这不可能，请在本地运行脚本。适用于 x86 和 x64。

于 2015-06-07T15:53:18.557 回答
3

我有同样的问题。尝试用谷歌搜索它，所有标准解决方案都不起作用，所以我不得不发挥创造力。本质上我的问题是SA帐户被禁用，系统也被设置为只允许通过windows身份验证登录，最后windows中的管理员帐户也不是sysadmin角色的成员。所以所有正常的建议都给了我权限被拒绝的错误（因为我没有权限改变其他帖子告诉我我应该改变的内容）。

我的解决方案记录在下面，只应用您需要的部分：

第 1 阶段：- 让 SSMS 在单用户模式下工作

  1. 打开 Sql 服务器配置管理器 (SSCM)
  2. 单击 SQL Server 服务
  3. 右键单击 SQL Server (MSSQLSERVER) 并单击属性
  4. 单击高级选项卡
  5. 找到“启动参数”并添加以下内容
    • “-m;” 开头或结尾的“;-m”（注意分号但不带引号）
    • 注意不要添加任何空格，因为解析器非常挑剔
  6. 按确定
  7. 再次右键单击并按重新启动
    • 如果您在服务未启动时遇到任何问题，请验证步​​骤 5。

第 2 阶段：第 1 部分：- 启用 SQL Server 和 Windows 身份验证模式

  1. 再次启动 SSMS。
    • 这一次，当 SSMS 启动时，它将以单用户模式启动，从而为您提供完全访问权限。
  2. 像以前一样使用通常的 Windows 帐户登录。
  3. 右键单击服务器节点（第一个/最顶层节点）并选择属性。
  4. 点击安全
  5. 在“服务器身份验证”下单击“SQL Server 和 Windows 身份验证模式”（如果尚未选择）。
  6. 点击确定

第 2 阶段：第 2 部分：- 将自己添加到系统管理员角色中

  1. 单击“安全”，然后单击“服务器角色”
  2. 右键单击“系统管理员”角色
  3. 在弹出的窗口中，点击底部的添加。
  4. 在弹出的窗口中，点击浏览
  5. 找到您的用户并单击名称旁边的复选框。
  6. 单击确定 - 这将使您返回到第 4 步中的窗口，现在您的用户将位于下部框中。
  7. 单击确定 - 这将使您返回到步骤 3 中的窗口，该窗口会将您的用户添加到角色成员列表中。
  8. 单击确定。- 恭喜，您现在拥有 SA 用户的所有权限。

第 2 阶段：第 3 部分：更改 SA 密码并启用帐户

  1. 双击安全。
  2. 双击登录。
  3. 右键单击 SA 并选择属性。
  4. 更改并确认密码字段（但不要按确定）。
  5. 单击状态选项卡。
  6. 单击启用。
  7. 点击确定

这是重置任何用户密码的过程（对于系统管理员）。在这个阶段，您应该关闭 SSMS。

第 3 阶段：在多用户模式下重新启动 SSMS。

  1. 按照第 1 阶段中采取的步骤，只需删除 -m;

第 4 阶段：试穿更大的鞋子。

在这个阶段，您应该能够从您的登录中启用或禁用 SA 帐户并更改其密码，您还应该能够启用或禁用使用 SQL Server 身份验证登录的能力。测试这些以确保您拥有必要的权利。

注释：有些教员应该这样做。我觉得设置一个新的 SQL Server 实例后，首先要设置一个系统管理员帐户。

有些人建议删除 SA 帐户（就我个人而言，我建议在其上设置一个非常强大的密码）。只要您有 sysadmin 帐户就可以了，但必须有人拥有具有 sysadmin 访问权限的帐户。出于显而易见的原因，不应将此帐户命名为 Admin 或其某些变体，例如 God。还要避免名称，例如您的公司名称和两者的组合等。

关于启用或禁用 sql server 身份验证这是一个争论，我将留给数据库管理员。

希望你觉得这很有帮助。

于 2015-04-10T13:07:05.017 回答
0

SQL Server 2008+ 的简单步骤，默认情况下不再添加管理员组。

从命令行（作为 Win 管理员）：

net stop MSSQLSERVER
net start MSSQLSERVER /m /f
ssms

在这里（在启动的 SSMS 中）您可以创建其他系统管理员，更改 sa 密码。然后回到命令外壳：

net stop MSSQLSERVER
net start MSSQLSERVER
于 2019-07-10T02:36:56.233 回答
0

这是关于如何使用 SQL Server 身份验证或 Windows 身份验证重置 SysAdmin 密码的分步 5 分钟视频

            https://www.youtube.com/watch?v=GOvbjo1tlYo

基本步骤也是以单用户模式启动 SQL Server，然后添加新的 SysAdmin 用户。视频中突出显示的基本步骤如下

逐步启动单用户模式

  1. SQL Server 配置管理器 - 确保在本地启用 NamedPipes/TCP
  2. 列出服务 净开始 b. 服务.msc
  3. 停止服务 - net stop [SQL-SERVICENAME]
  4. 启动单用户模式 ​​a) net start [SQL-SERVICENAME] -m"SQLCMD" b) "C:\Program Files\Microsoft SQL Server\MSSQL14.SQL1\MSSQL\Binn\sqlservr.exe" -sSQL1 -m"SQLCMD"
  5. SQLCMD -S [SQL 实例]
  6. sqlcmd - 登录 a) SQL 用户 - CREATE LOGIN [name] WITH PASSWORD='password'; GO b) Windows 用户 - 从 WINDOWS 创建登录 [domainName\login_name]；去
  7. sqlcmd a) SP_ADDSRVROLEMEMBER 名称,'SYSADMIN'; GO b) 确认 - 从系统登录中选择名称；去;
  8. sqlcmd - 退出
于 2019-08-31T07:16:04.210 回答