システム管理者がロックアウトされた場合の SQL Server への接続

[アーティクル]
06/13/2017

このトピックでは、SQL Server データベースエンジンへのアクセスをシステム管理者として回復する方法について説明します。システム管理者は、次のいずれかの理由により、SQL Serverのインスタンスにアクセスできなくなる可能性があります。

sysadmin 固定サーバーロールのメンバーであるログインがすべて、誤って削除された。
sysadmin 固定サーバーロールのメンバーである Windows グループがすべて、誤って削除された。
sysadmin 固定サーバーロールのメンバーであるログインの使用者が退社したか不在である。
sa アカウントが無効になっているか、パスワードが不明である。

アクセスを回復する方法の 1 つは、SQL Serverを再インストールし、すべてのデータベースを新しいインスタンスにアタッチすることです。この解決方法は時間がかかるうえ、ログインを復旧するには、バックアップから master データベースを復元する必要が生じる場合があります。 master データベースのバックアップが古いと、一部の情報が含まれていない可能性があります。 master データベースのバックアップが新しいと、以前のインスタンスと同じログインが含まれているために管理者がロックアウトされたままになる可能性があります。

解像度

-m または -f オプションを使用して、SQL Serverのインスタンスをシングルユーザーモードで開始します。これにより、コンピューターのローカル Administrators グループのメンバーがすべて、固定サーバーロール sysadmin のメンバーとして SQL Server のインスタンスに接続できるようになります。

Note

シングルユーザーモードで SQL Server のインスタンスを開始するときは、まずSQL Server エージェントサービスを停止します。そうしないと、SQL Server エージェントが最初に接続され、2 番目のユーザーとして接続できなくなる可能性があります。

sqlcmd または SQL Server Management Studio で -m オプションを使用すると、指定したクライアントアプリケーションへの接続を制限できます。たとえば、 -m"sqlcmd" は接続を 1 つの接続に制限し、その接続はそれ自体を sqlcmd クライアントプログラムとして識別する必要があります。このオプションは、 SQL Server をシングルユーザーモードで起動するときに、その唯一の接続を不明なクライアントアプリケーションによって使用されていた場合に使用します。 Management Studioのクエリエディターを使用して接続するには、 -m"Microsoft SQL Server Management Studio - Query" を使用します。

重要

このオプションをセキュリティ機能として使用しないでください。クライアントアプリケーションの名前はクライアントアプリケーションによって接続文字列の一部として指定されるため、本当の名前が指定されるとは限りません。

シングルユーザーモードでSQL Serverを開始する方法の詳細については、「サーバースタートアップオプションの構成 (SQL Server 構成マネージャー)」を参照してください。

詳細な手順

次の手順では、Windows 8 以降で実行されているSQL Server 2014 に接続するプロセスについて説明します。以前のバージョンの SQL Server または Windows の場合の若干の調整についても示しています。これらの手順は、ローカル管理者グループのメンバーとして Windows にログインしているときに実行する必要があり、コンピューターにSQL Server Management Studioがインストールされていることを前提としています。

[スタート] ページから、SQL Server Management Studioを開始します。 [表示] メニューの [登録済みサーバー]をクリックします (サーバーをまだ登録していない場合は、 [ローカルサーバーグループ]を右クリックし、 [タスク]をポイントして、 [ローカルサーバーの登録]をクリックします)。
[登録済みサーバー] で、サーバーを右クリックし、 [SQL Server 構成マネージャー]をクリックします。管理者として実行してもよいかどうかが確認され、構成マネージャープログラムが起動します。
Management Studioを終了します。
SQL Server 構成マネージャーの左ペインで、 [SQL Server のサービス] を選択します。右ペインで、 SQL Serverインスタンスを探します (SQL Server の既定のインスタンスには、コンピューター名の後に (MSSQLSERVER) が付いています。名前付きインスタンスは、[登録済みサーバー] に表示されているものと同じ名前が大文字表記で表示されます)。 SQL Server のインスタンスを右クリックし、[プロパティ] をクリックします。
[ スタートアップパラメーター ] タブの [ スタートアップパラメーターの指定 ] ボックスに「」と入力 -m し、をクリックします Add。 (入力文字はダッシュの後に小文字の m です)。

Note

以前のバージョンの SQL Server では、 [起動時のパラメーター] タブがない場合があります。その場合は、 [詳細設定] タブで、 [起動時のパラメーター] をダブルクリックします。パラメーターが小さいウィンドウに表示されます。既存のパラメーターは、いずれも変更しないように注意してください。最後に、新しいパラメーター ;-m を追加し、[OK] をクリックします (入力文字はセミコロンの後に小文字の m です)。
をクリック OKし、再起動するメッセージの後にサーバー名を右クリックし、[再起動] をクリック します。
SQL Serverが再起動されると、サーバーはシングルユーザーモードになります。 SQL Server エージェントが実行されていないことを確認します。起動した場合、それが唯一の接続となります。
Windows 8 のスタート画面で、Management Studio のアイコンを右クリックします。画面の下部で、 [管理者として実行]を選択します (これにより、管理者資格情報が SSMS に渡されます)。

Note

以前のバージョンの Windows では、 [管理者として実行] オプションはサブメニューとして表示されます。

構成によっては、SSMS が複数の接続の確立を試みます。 SQL Server はシングルユーザーモードなので、複数の接続は失敗します。次のいずれかの操作を選択して実行できます。次のいずれかの操作を行います。
1. Windows 認証 (管理者の資格情報を含む) を使用してオブジェクトエクスプローラーと接続します。 [セキュリティ] 、 [ログイン] の順に展開し、自身のログインをダブルクリックします。 [ サーバーの役割] ページで、を選択 sysadminし、をクリックします OK。
2. オブジェクトエクスプローラーではなく、Windows 認証 (管理者の資格情報を含む) を使用してクエリウィンドウと接続します (この方法で接続できるのは、オブジェクトエクスプローラーに接続しなかった場合のみです)。次のようなコードを実行して、固定サーバーロールのメンバーである新しい Windows 認証ログインをsysadmin追加します。次の例では、CONTOSO\PatK という名前のドメインユーザーを追加します。
```
CREATE LOGIN [CONTOSO\PatK] FROM WINDOWS;  
ALTER SERVER ROLE sysadmin ADD MEMBER [CONTOSO\PatK];  
```
3. SQL Server を混合認証モードで実行している場合、Windows 認証 (管理者の資格情報を含む) を使用してクエリウィンドウと接続します。次のようなコードを実行して、固定サーバーロールのメンバーである新しいSQL Server認証ログインをsysadmin作成します。
```
CREATE LOGIN TempLogin WITH PASSWORD = '************';  
ALTER SERVER ROLE sysadmin ADD MEMBER TempLogin;  
```
  警告
  
  ************ は強力なパスワードと置き換えてください。
4. SQL Serverが混合認証モードで実行されていて、アカウントのsaパスワードをリセットする場合は、Windows 認証 (管理者の資格情報を含む) を使用してクエリウィンドウに接続します。次の構文を使用して、 sa アカウントのパスワードを変更します。
```
ALTER LOGIN sa WITH PASSWORD = '************';  
```
  警告
  
  ************ は強力なパスワードと置き換えてください。
次の手順では、SQL Serverマルチユーザーモードに戻ります。 SSMS を閉じます。
SQL Server 構成マネージャーの左ペインで、 [SQL Server のサービス] を選択します。右ペインで、 SQL Serverインスタンスを右クリックし、 [プロパティ] をクリックします。
[スタートアップパラメーター] タブの [既存のパラメーター] ボックスでを選択-mし、をクリックします。Remove

Note

以前のバージョンの SQL Server では、 [起動時のパラメーター] タブがない場合があります。その場合は、 [詳細設定] タブで、 [起動時のパラメーター] をダブルクリックします。パラメーターが小さいウィンドウに表示されます。前に追加したを ;-m 削除し、をクリックします OK。
サーバー名を右クリックし、 [再起動] をクリックします。

これで、固定サーバーロールのメンバーになったいずれかのアカウントで正常に sysadmin 接続できるようになります。

参照

シングルユーザーモードでの SQL Server の起動
 データベースエンジンサービスのスタートアップオプション

次の方法で共有

システム管理者がロックアウトされた場合の SQL Server への接続

解像度

詳細な手順

参照

その他のリソース