Changer le mode d’authentification du serveur

  • Article
  • 2 minutes de lecture

S’applique à :SQL Server

Cette rubrique explique comment modifier le mode d'authentification du serveur dans SQL Server à l'aide de SQL Server Management Studio ou de Transact-SQL. Au cours de l’installation, le Moteur de base de données SQL Server est paramétré sur Mode d’authentification Windows ou sur Mode d’authentification SQL Server et Windows. Après l'installation, vous pouvez modifier le mode d'authentification à tout moment.

Si vous sélectionnez le Mode d’authentification Windows au cours de l’installation, la connexion sa est désactivée et un mot de passe est attribué par le programme d’installation. Si vous remplacez ensuite le mode d’authentification par Mode d’authentification SQL Server et Windows, la connexion sa reste désactivée. Pour utiliser la connexion sa, utilisez l’instruction ALTER LOGIN de façon à activer la connexion et attribuer un nouveau mot de passe. La connexion sa au serveur est possible uniquement via l'authentification SQL Server .

Avant de commencer

Le compte sa est un compte SQL Server bien connu qui est souvent la cible d'utilisateurs malveillants. N'activez pas le compte sa à moins que votre application l'exige. Il est par conséquent important d'utiliser un mot de passe fort pour la connexion sa.

Changer le mode d’authentification avec SSMS

  1. Dans l’Explorateur d’objets de SQL Server Management Studio , cliquez avec le bouton droit sur le serveur, puis sélectionnez Propriétés.

  2. Dans la page Sécurité , sous Authentification du serveur, sélectionnez le nouveau mode d'authentification du serveur, puis cliquez sur OK.

  3. Dans la boîte de dialogue SQL Server Management Studio , cliquez sur OK pour accepter le message indiquant la nécessité de redémarrer SQL Server.

  4. Dans l’Explorateur d’objets, cliquez avec le bouton droit sur votre serveur, puis cliquez sur Redémarrer. S'il est en cours d'exécution, l'Agent SQL Server doit également être redémarré.

Activer la connexion sa

Vous pouvez activer la connexion sa avec SSMS ou T-SQL.

Utiliser SSMS

  1. Dans l’Explorateur d’objets, développez Sécurité, puis Connexions, cliquez avec le bouton droit sur sa, puis sélectionnez Propriétés.

  2. Dans la page Général, vous devrez peut-être créer et confirmer un mot de passe pour la connexion sa.

  3. Sur la page État , dans la section Connexion , cliquez sur Activée, puis sur OK.

Utilisation de Transact-SQL

L’exemple suivant active la connexion sa et définit un nouveau mot de passe. Remplacez <enterStrongPasswordHere> par un mot de passe fort avant d’exécuter ce code.

ALTER LOGIN sa ENABLE ;  
GO  
ALTER LOGIN sa WITH PASSWORD = '<enterStrongPasswordHere>' ;  
GO

Changer le mode d’authentification (T-SQL)

L’exemple suivant change l’authentification du serveur du mode mixte (Windows + SQL) à Windows uniquement.

Attention

L’exemple suivant utilise une procédure stockée étendue pour la modification du registre du serveur. En effet, toute erreur de modification peut être à l’origine de problèmes graves. Ces problèmes peuvent vous obliger à réinstaller le système d’exploitation. Microsoft ne garantit pas que ces problèmes peuvent être résolus. Toute modification du registre relève de votre propre responsabilité.

USE [master]
GO
EXEC xp_instance_regwrite N'HKEY_LOCAL_MACHINE', 
     N'Software\Microsoft\MSSQLServer\MSSQLServer',
     N'LoginMode', REG_DWORD, 1
GO

Notes

Les autorisations requises pour modifier le mode d’authentification sont sysadmin ou Control Server

Voir aussi