Как я могу добавить себя к аутентификации Windows моего локального сервера sql?

8

Недавно он переустановил свой ноутбук с 64-битными окнами. Он установил для меня Sql Server dev edition и установил его с помощью имени пользователя и пароля. Я вошел в систему и попытался изменить Sql Server на проверку подлинности Windows, перезапустил sql server, и теперь он не позволяет войти в систему с моей учетной записью домена.

Я попытался добавить себя в группы SQLServerSQLAgentUser и SQLServerMSSQLUser в моей локальной системе, но Sql Server продолжает повторять, что моя учетная запись домена не авторизована. Моя учетная запись является локальным системным администратором.

Как я могу заставить Sql Server позволить мне войти в систему?

sql-server authentication

— KallDrexx
источник

Вы должны опубликовать точное сообщение об ошибке.

— Джастин Хельгерсон

Сообщение об ошибке просто «Не удалось

— войти в

Какую версию SQL Server вы используете?

— Джастин Хелгерсон

SQL Server 2008 R2

— KallDrexx

1

Я спросил, потому что до 2008 года у меня была учетная запись локального администратора по умолчанию. Но это поведение изменилось в 2008 году ( msdn.microsoft.com/en-us/library/cc280562.aspx ).

— Джастин Хельгерсон

2

К сожалению, я думаю, что вы либо должны:

Попросите вашего локального и любимого ИТ-друга войти в базу данных и правильно настроить учетную запись.
Переустановите SQL Server под своей учетной записью, чтобы автоматически получать разрешения на вход в систему.

Если у вас нет доступа к базе данных, вы не сможете обновить систему безопасности, чтобы предоставить себе разрешения.

Чтобы войти на SQL Server (отдельные разрешения для базы данных могут все еще отсутствовать), необходимо создать безопасный вход с Windows authenticationвыбранным, а затем имя учетной записи домена - Login name.

введите описание изображения здесь

— Джастин Хелгерсон
источник

Я понял, что это так. Я пошел в ИТ и получил локального администратора, с которым он установил сервер sql, сбросил пароль sa. Я думал, что, так как я был местным администратором, я мог настроить это, но я не думаю. Не могу понять, как заставить его распознавать мою учетную запись домена для аутентификации Windows, хотя.

— KallDrexx

Вы смотрите правильные логины сервера , а не базы данных? Я добавил картинку, чтобы показать, где вы должны настраивать логин сервера.

— Джастин Хельгерсон

Ах, я смотрел на свойства сервера, а не на новый экран входа! Спасибо!

— KallDrexx

18

А также, так как вы являетесь локальным администратором.

следуйте пошаговым инструкциям Microsoft: http://msdn.microsoft.com/en-us/library/dd207004.aspx или как показано ниже:

Остановите службу SQL Server.

Откройте командную строку от имени администратора и перейдите в папку binn SQL Server (по умолчанию C: \ Program Files \ Microsoft SQL Server \ MSSQL10_50.MSSQLSERVER \ MSSQL \ Binn)

запустить SQL Server в однопользовательском режиме, используя вывод консоли

sqlservr.exe -c -m

Затем запустите SSMS или SQLCMD от имени администратора, подключитесь и выполните следующий запрос:

СОЗДАТЬ ВХОД [ДОМЕН \ ПОЛЬЗОВАТЕЛЬ] ИЗ WINDOWS

ИДТИ

EXEC master..sp_addsrvrolemember @loginame = N'DOMAIN \ USER ', @rolename = N'sysadmin'

ИДТИ

— Spörri
источник

1

Ответ Шона на меня не сработал. Этот сделал. +1

— Антоний Кох

1

Правильный ответ !

— AnujKu

8

Поскольку вы являетесь локальным администратором, вы можете использовать бэкдор к экземпляру SQL Server для получения доступа.

Загрузите psexec.exe (PSTools от TechNet здесь ).

Перейдите в командную строку и в каталог, куда вы распаковали файл (psexec.exe). Запустите команду psexec.exe -i -s ssms.exeили psexec.exe -i -s sqlwb.exeдля SQL 2005.

Это откроет SSMS как учетную запись NT AUTHORITY \ SYSTEM, которой по умолчанию предоставляются права SYSADMIN на экземпляр. После этого вы сможете добавить свой логин к экземпляру. Если это не работает, скорее всего, разрешение системной учетной записи было удалено.

ПРИМЕЧАНИЕ. Если вы работаете в Vista или Windows 7, вам, вероятно, потребуется запустить командную строку от имени администратора (щелкните правой кнопкой мыши «Запуск от имени администратора»).

Второе примечание: это не будет работать в SQL Server 2012 или более поздней версии, поскольку встроенная группа администраторов больше не добавляется в качестве системного администратора по умолчанию. Исключением может быть, если вы едите с апгрейдом на месте.

2

Это плохая задница! Как никто до тебя не голосовал ?! @KallDrexx вы действительно должны пометить это как ответ.

— Крис

@ Крис прав, это работает очень хорошо!

— CLJ

NT AUTHORITY \ SYSTEM работает хорошо, если вы используете 2008R2 или ниже. Установка по умолчанию в 2012 году и выше не дает системной учетной записи доступ к ядру базы данных.

— Spörri

0

Должны ли вы убедиться, что у вашей учетной записи Windows было достаточно прав для входа в систему, прежде чем вы изменили ее на Windows Auth?

— Кафка
источник

да, я должен был, но я думал, что все местные администраторы будут иметь доступ, поэтому я не думал об этом.

— KallDrexx