主页 / dba / 问题 / 43321
Accepted
Arty
Asked: 2013-05-30 04:15:36 +0800 CST

默认关闭 CHECK_POLICY

  • 772

我们从 SQL Server 2000 迁移到 SQL Server 2005。我无法更改的客户端软件创建了一个没有选项的用户

CHECK_POLICY = OFF;

创建用户后，我必须运行命令

ALTER LOGIN username WITH CHECK_POLICY = OFF;

按照建议禁用该策略，我不能。

是否可以禁用CHECK_POLICY没有她的CREATE LOGIN用户创建的默认值CHECK_POLICY = OFF？

sql-server sql-server-2005

2 个回答

  1. Best Answer

    您可以使用捕获 DDL 事件的 DDL 触发器来执行此操作CREATE LOGIN

    CREATE TRIGGER PolicyStuff
ON ALL SERVER
FOR CREATE_LOGIN
AS
SET NOCOUNT ON;
IF EVENTDATA().value('(/EVENT_INSTANCE/LoginType)[1]','nvarchar(100)') = 'SQL Login'
BEGIN
    DECLARE @sql nvarchar(1000) = 'ALTER LOGIN ' + QUOTENAME(EVENTDATA().value('(/EVENT_INSTANCE/ObjectName)[1]','nvarchar(max)')) + ' WITH CHECK_POLICY = OFF;';
    EXEC(@sql);
END
GO

CREATE LOGIN foo WITH PASSWORD='C-mplex654Password', CHECK_POLICY=ON;
GO
SELECT SL.name, SL.is_policy_checked FROM sys.sql_logins SL WHERE SL.name = 'foo'
GO
DROP LOGIN foo
GO
    • 6

  2. 如果您使用 MUST_CHANGE 创建了登录名并且用户没有更改默认密码，则这些将不起作用，否则它可以正常工作......

    • 0

相关问题