SQL Server的BUILTIN\\Administrators用户
作者：石榴亭 发布时间：2009-02-04 13:51:00
在安装SQL Server 2000 ，安装进程自动地为“BUILTIN\Administrators”创建一个登录帐号，该帐号为“sysadmin”角色成员。“BUILTIN\Administrators”登录帐号代表了Microsoft Window2000 上的系统管理员本地组。 Windows 2000的“Administrator”帐户是系统管理员本地组的成员。
此外，如果您的服务器是一个域的成员，“Domain Admins”全局组也会成为本地系统管理员组的成员。这意味着系统管理员本地组的所有成员都会自动地获得SQL Server上的“sysadmin”权限。为了加强您的SQL Server的安全性，可以创建自己的组并授予它“sysadmin”权限，然后删除“BUILTIN\Administrators”登录帐号，或者至少从“sysadmin”服务器角色中删除它。使用这种方法，可以较好地对谁可以访问您的SQL Server进行控制。这种方法也断开了SQL Server 系统管理员和Windows 2000 管理员之间的联系，因为他们通常有不同的任务，并且需要不同的权限。为了加强安全性，您可能想把SQL Server配置成只支持Windows身份验证。但是，必须要记住：这种配置会禁用您的“sa”帐户。如果您以错误的顺序实施了这个安全措施，您将不能再以>“sysadmin”的身份登录到SQL Server上，除非按照我上面所说的方法修改注册表键值。正确的顺序是：创建Windows 2000 或者 Windows NT 用户组并为组分配成员。例如：创建一个叫做“SQLAdmins”的组。
把“SQLAdmins”映射为SQL Server里的一个用Windows身份验证方式验证登录的帐户，并把该帐户分派到“sysadmin”服务器角色。
删除“BUILTIN\Administrators”登录帐户或者把它从“sysadmin”服务器角色中删除。
把SQL Server的身份验证模式改为“仅进行Windows身份验证”。
重新启动SQL Server 以反映身份验证模式的变化。
注意: 如果您以下面的这种错误顺序实施这些步骤：删除“BUILTIN\Administrators”登录帐户，改变SQL Server 的身份验证模式为“仅进行Windows身份验证”，然后重新启动SQL Server，那么“sa” 帐户将被禁用，并且因为没有定义其它Windows身份验证登录帐户而无法进入SQL Server。为了避免这种情况发生，请以正确的顺序实施这些安全措施。
0
投稿猜你喜欢
- <script> Function.prototype.$bind=function(object) {
一个js用星投票的例子，不是常见的图片版，当然你如果会点js代码的话应该可以改为更加美观的图片投票，原理都一样。本程序只演示了读取星的个数，- 最近，Facebook设计团队在其位于加州帕罗奥多市(Palo Alto)的总部，提到了他们为2.5亿用户设计的原理和方法。 他们特别强调了
- 在后台处理数据时，前台页面同时计数显示进度条Proess Bar使用了layer来显示用法：1。引用<script lang
- 有感于中国互联网设计界十几年的变化，从网页设计师变身界面设计师，和近一两年来兴起的转型交互设计师。大多数都是随着一个行业的兴起而前赴后继的投
- MySQL分区方便了我们的使用，但是MySQL分区究竟能做些什么，MySQL分区有没有什么限制呢?阅读下文，您就能找到答案。MySQL分区能
- 在浏览天极RSS订阅页面时，可以看到天极网为方便用户定制站点内容而设立的各个RSS频道。浏览者通过订阅不同的RSS(可同时订阅多个网站)，就
- 如果网站只开了80端口，你会发现下面的方法是比较有用的，其中用的方法几乎都不是我发现的，文总包括一些注入时的个人经验和技巧方法可以说有4种(
- 大家已经从实际使用中了解了jquery这个javascript框架的强大，其实jquery更加强大的是可扩展。你可以编写自己的基于jquer
- 但凡设计师都对简洁的设计情有独钟，我们不喜欢复杂，却也不能不会rich。先来看下“rich”在字典里的意思：(1) having an ab
- 友情提示，您阅读本篇博文的先决条件如下：1、本文示例基于Microsoft SQL Server 2008 R2调测。2、具备 Transa
- 1 运行SQLPLUS工具 sqlplus 2 以OS的默认身份连接 / as sysdba 3 显示当前用户名 show user 4 直
- 只是做笔记，没什么！！ 代码如下:--创建测试表 CREATE TABLE [dbo].[Student]( [ID] [int
- 优化糟糕设计的表结果或者索引能很大程度改进mysql的性能。 如果需要高性能， 那么就需要根据不同的操作需求精心设计表结构和索引， 这当然需
- 先废话几句，这第23篇教程一直没有翻译出来，直到今天我看到待审评论里面有这么一条超长的评论，结果一看，居然是这篇教程的翻译稿。
- <％ dim conn,mdbfile mdbfile=server.mappath("数据库名称.mdb") s
- 另：@会影响效率如：@mysql_connect() 可以导出错误，但会影响效率。mysql与mysqli的区别：
- 很多现代的浏览器在地址栏的右边有个搜索框，默认的安装有 Google 搜索等。如下图所示： 其实这是 OpenSearch 的一
- 在我们的生活中，只要你睁开眼睛就能看到各种各样的视觉。不同的视觉能给你不同的视觉暗示，同样能给你不同的心理感受。视觉这个话题太泛了，大自然中
- css的流行导致了标签的流行，很直观，看起来很清爽。流行的一部分，还有很多种功能强大且美观的导航。。。1. Change.org2. N.D
