共用方式為


疑難排解:當系統管理員遭到鎖定時連接到 SQL Server

本主題描述如何以系統管理員的身分,重新取得 SQL Server Database Engine 的存取權。系統管理員可能因為下列其中一個原因而失去 SQL Server 執行個體的存取權:

  • 屬於 sysadmin 固定伺服器角色之成員的所有登入都因為錯誤而遭到移除。

  • 屬於 sysadmin 固定伺服器角色之成員的所有 Windows 群組都因為錯誤而遭到移除。

  • 屬於 sysadmin 固定伺服器角色之成員的登入供已經離開公司或沒有空的個人使用。

  • sa 帳戶已遭到停用或沒有人知道密碼。

您可以重新取得存取權的其中一種方式就是重新安裝 SQL Server,並將所有資料庫附加到新的執行個體。這個解決方案相當耗時,而且,若要復原登入,可能需要從備份還原 master 資料庫。如果 master 資料庫的備份較舊,可能不會有所有的資訊。如果 master 資料庫的備份比較新,可能與先前的執行個體擁有相同的登入,因此,系統管理員仍然會遭到鎖定。

解決方案

以單一使用者模式使用 -m-f 選項啟動 SQL Server 的執行個體。接著,電腦本機管理員群組的任何成員都可以利用 sysadmin 固定伺服器角色的成員身分,連接到 SQL Server 的執行個體。

[!附註]

當您以單一使用者模式啟動 SQL Server 執行個體時,請先停止 SQL Server Agent 服務。否則,SQL Server Agent 可能會先進行連接,您就無法以另一個使用者的身分進行連接。

當您搭配 sqlcmd 或 SQL Server Management Studio 使用 -m 選項時,您可以限制與指定之用戶端應用程式之間的連接。例如,-m"sqlcmd" 會將連接限制為單一連接,而且該連接必須將自己識別為 sqlcmd 用戶端程式。當您在單一使用者模式下啟動 SQL Server 而且有未知的用戶端應用程式佔用唯一可用的連接時,請使用這個選項。若要透過 Management Studio 中的查詢編輯器進行連接,請使用 -m"Microsoft SQL Server Management Studio - Query"

重要注意事項重要事項

請勿將這個選項當做安全性功能使用。用戶端應用程式會提供用戶端應用程式名稱,而且可以在連接字串中提供假的名稱。

如需有關如何以單一使用者模式啟動 SQL Server 的逐步指示,請參閱<如何:設定伺服器啟動選項 (SQL Server 組態管理員)>。

變更記錄

更新的內容

已新增有關使用 -m 選項的說明,以限制與用戶端應用程式之間的連接。