Como adicionar uma nova conta sysadmin quando não existem contas sysadmin

Existe um backdoor real no SQL Server que não requer reinicialização e/ou reinicialização de nada no modo de usuário único. Eu fiz isso em sistemas onde eu não tinha acesso, mas precisava verificar as coisas.

Baixe as ferramentas PSexec aqui . Coloque isso no servidor e, em um prompt de comando, execute este comando: psexec -i -s SSMS.exe, ou sqlwb.exe

Isso abrirá o SSMS como a conta do sistema que tem acesso sysadmin à instância do SQL Server. Isso é feito durante a instalação do SQL Server, porém ouvi dizer que não será assim com o SQL 2012.

O SQL Server 2008 e mais recente não adicionam automaticamente o Grupo do Windows de administradores locais à função de servidor fixa sysadmin.

Quando o SQL Server 2008 é instalado, ele solicita que você designe uma conta a ser adicionada à função sysadmin. No entanto, se você receber a caixa após a instalação do software, isso não ajudará muito.

Felizmente, a Microsoft preservou a funcionalidade de 2005 quando o SQL Server está sendo executado no modo de usuário único. Aqui está o que você faz:

• entre no servidor como administrador local do windows
• parar o servidor sql
• no prompt de comando, no diretório em que sqlservr.exe reside, digite sqlservr.exe -m e pressione enter - isso iniciará o SQL Server no modo de usuário único
• abra o SQL Server Enterprise Manager e adicione sua conta à função de servidor fixo sysadmin
• pare o sql server, reinicie (na linha de comando ou no SQL Server Enterprise Manager)

Os detalhes apresentados nesta resposta estão corretos - no entanto, outras respostas fornecem soluções alternativas que existem para permitir que o SQL Server seja iniciado em um modo especial que permite que o administrador do servidor acesse o SQL Server como membro da função sysadmin.

Mesmo o tipo mais uber-admin de opção de conexão Dedicated Administrator Connection ( DAC ), que só pode ser usado como uma conexão local, e permite desfazer todo tipo de mal, ainda requer credenciais de login. Então eu não acho que há uma maneira oficial de fazer isso.

A maneira mais rápida de ressuscitar este sistema pode ser desligar o SQL Server, copiar os arquivos do banco de dados do usuário em algum lugar seguro, desinstalar, reinstalar (certificando-se de que o service pack esteja pelo menos no nível em que você estava anteriormente), copiar os arquivos de volta e anexar os bancos de dados. (Não tenho certeza se a cópia de saída/volta é necessária, mas apenas por segurança...).

Você ainda precisará recuperar manualmente os objetos no nível do servidor (por exemplo, logins)

Esta é uma ótima pergunta e alguém estará nessa situação e precisa de um resgate dela.

Todo o crédito vai para codykonior

Se você for um administrador do Windows no servidor , poderá usar um script do PowerShell v2 para obter acesso sem interrupção e sem risco conhecido. Ele faz isso duplicando o token de logon do serviço SQL Server, mesmo se estiver sendo executado em uma conta de serviço AD, conta virtual ou protegido com um SID por serviço

O script abaixo irá iterar os serviços do SQL Server e adicionará você à função sysadmin onde quer que esteja faltando:

#GITHUB Link : https://github.com/codykonior/HackSql
$userName = [System.Security.Principal.WindowsIdentity]::GetCurrent().Name

$services = Get-Service | Where { ($_.Name -eq 'MSSQLSERVER' -or $_.Name -like 'MSSQL$*') -and $_.Status -eq "Running" }
foreach ($service in $services) {
    if ($service.Name -eq "MSSQLSERVER") {
        $sqlName = ".\"
    } else {
        $sqlName = ".\$($service.Name.Substring(6))"
    }

    Write-Host "Attempting $sqlName"
    $serviceProcess = Get-WmiObject -Class Win32_Service -Filter "Name = '$($service.Name)'"

    Invoke-TokenManipulation -ProcessId $serviceProcess.ProcessID -ImpersonateUser | Out-Null
    $impersonatedUser = [System.Security.Principal.WindowsIdentity]::GetCurrent().Name
    Write-Host "Service $($service.Name) on PID $($serviceProcess.ProcessID) will connect to $sqlName as $impersonatedUser"

    $sqlConnection = New-Object System.Data.SqlClient.SqlConnection("Data Source=$sqlName;Trusted_Connection=True")
    $sqlConnection.Open()
    $sqlCommand = New-Object System.Data.SqlClient.SqlCommand("If Not Exists (Select Top 1 0 From sys.server_principals Where name = '$userName')
Begin
    Create Login [$userName] From Windows
End

If Not Exists (Select Top 1 0 From master.sys.server_principals sp Join master.sys.server_role_members srp On sp.principal_id = srp.member_principal_id Join master.sys.server_principals spr On srp.role_principal_id = spr.principal_id Where sp.name = '$userName' And spr.name = 'sysadmin')
Begin
    Exec sp_addsrvrolemember '$userName', 'sysadmin'
End", $sqlConnection)
    $sqlCommand.ExecuteNonQuery() | Out-Null
    $sqlConnection.Close()
    Invoke-TokenManipulation -RevToSelf | Out-Null
}

Você ainda pode criar um login com acesso 'sysadmin'. Graças ao Engenheiro de Dados Principal da Microsoft (Saleem Hakani) foi o autor das dicas e truques do SQL Server abaixo.

Encontrei isso enquanto estava preso em um estado semelhante quando esqueci a senha sa para minha máquina de teste.

Link: https://blogs.technet.microsoft.com/sqlman/2011/06/14/tips-tricks-you-have-lost-access-to-sql-server-now-what/

Aqui estão as etapas que você precisará executar:

1. Inicie a instância do SQL Server usando o modo de usuário único (ou configuração mínima que também colocará o SQL Server no modo de usuário único)

No prompt de comando, digite: SQLServr.Exe –m (ou SQLServr.exe –f)

Observação: se a pasta Binn não estiver no caminho do ambiente, você precisará navegar até a pasta Binn.

(Geralmente a pasta Binn está localizada em: C:\Program Files\Microsoft SQL Server\MSSQL10.MSSQLSERVER\MSSQL\Binn)

2. Depois que o serviço do SQL Server for iniciado no modo de usuário único ou com configuração mínima, agora você poderá usar o comando SQLCMD no prompt de comando para se conectar ao SQL Server e realizar as seguintes operações para se adicionar novamente como administrador na instância do SQL Server.

SQLCMD-S

Agora você estará conectado ao SQL Server como administrador.

3. Depois de fazer logon no SQL Server usando SQLCMD, emita os comandos a seguir para criar uma nova conta ou adicionar um logon existente à função de servidor SYSADMIN.

Para criar um novo logon e adicionar esse logon à função de servidor SYSADMIN:

1> CRIAR LOGIN '' com SENHA=''

2> vá

1> SP_ADDSRVROLEMEMBER '','SYSADMIN'

2>vai

Para adicionar um logon existente à função de servidor SYSADMIN, execute o seguinte:

1> SP_ADDSRVROLEMEMBER '','SYSADMIN'

A operação acima cuidará de conceder privilégios SYSADMIN a um login existente ou a um novo login.

4. Depois que as etapas acima forem executadas com êxito, a próxima etapa é interromper e iniciar os serviços do SQL Server usando as opções de inicialização normais. (Desta vez você não precisará de –f ou –m)

Você pode fazer o seguinte:
1) Crie uma conta de usuário do Windows com privilégios administrativos
2) Faça login no Windows com a nova conta administrativa
3) Abra o Sql Server Mangement Studio usando a Autenticação do Windows
4) Agora você está logado no SQL Server como sysadmin, então você pode criar novas contas ou atualizar o usuário sa