主页 / dba / 问题 / 56383
Accepted
goofyui
Asked: 2014-01-09 09:16:23 +0800 CST

SQL Server 2012 中的 SQL Server 身份验证问题

  • 772

我正在使用 SQL Server 2012 数据库。我可以使用 Windows 身份验证登录服务器。虽然我有团队提供给我的 SQL Server 身份验证用户名和密码，但身份验证失败。

无论如何找到用户名的密码：sa。此外，如何在不影响现有sa用户名的情况下创建新的用户名和密码。

sql-server sql-server-2012

3 个回答

  1. Best Answer

    具有系统管理员访问权限的新帐户可以由其他等效帐户创建，但无法对现有帐户的密码进行逆向工程。您还应该验证您连接的 SQL Server 是否允许混合身份验证（Windows 和 SQL Server）。

    这个 StackOverflow 问题描述了如何通过 SQL Server Management Studio 访问身份验证（https://stackoverflow.com/questions/1393654/how-to-change-from-sql-server-windows-mode-to-mixed-modesql-server- 2008 )

    • 1

  2. 在访问 SQL Server 时，请始终使用Principle of Least Privilege。

    您不需要sa帐户即可完成日常工作。此外，如果您有 Windows 身份验证，为什么还需要使用用户名和密码登录 SQL Server。

    从选择身份验证模式

    当用户通过 Windows 用户帐户进行连接时，SQL Server 使用操作系统中的 Windows 主体令牌验证帐户名和密码。这意味着用户身份由 Windows 确认。SQL Server 不要求输入密码，也不执行身份验证。Windows 身份验证是默认的身份验证模式，比 SQL Server 身份验证安全得多。Windows 身份验证使用 Kerberos 安全协议，针对强密码的复杂性验证提供密码策略实施，提供对帐户锁定的支持，并支持密码过期。使用 Windows 身份验证建立的连接有时称为受信任连接，因为 SQL Server 信任 Windows 提供的凭据。

    -- 检查身份验证 Mixed 或 windows

    SELECT CASE SERVERPROPERTY('IsIntegratedSecurityOnly')
        WHEN 1
            THEN 'Windows Authentication'
        WHEN 0
            THEN 'Windows and SQL Server Authentication'
        END AS [Authentication Mode]

    现在，即使您想使用 SQL Server 身份验证，然后使用您的 Windows 身份验证登录，然后使用 sql 身份验证创建一个登录名，并将其映射到您只想使用所需权限访问的数据库。

    • 1

  3. 您确定启用了 sa 用户吗？sa 用户通常不用作登录，管理员级别的用户比较常见。

    我的 2012 sa 详细信息在安全 > 登录中设置，但是状态是“授予”连接，“禁用”登录。

    • 0

相关问题