問題：

開啟SQLServer2008之后，本地管理員組不再需要手動(dòng)添加，因?yàn)樵诎惭b的時(shí)候已經(jīng)默認(rèn)添加。你甚至只需要把當(dāng)前用戶手動(dòng)添加到本地管理員用戶即可。這意味著，特別是如果你不使用混合認(rèn)證模式（或者忘記了sa密碼），你可能會(huì)被拒絕登錄自己的SQLServer實(shí)例。我遇到過一個(gè)情景，一個(gè)職員離開，但是他的windows賬號(hào)，只擁有SQLServer管理員權(quán)限，會(huì)完全阻塞系統(tǒng)。當(dāng)然也只有這個(gè)人知道sa密碼。作為本地管理員甚至域管理員將對(duì)你沒有幫助。

典型的解決方案是以單用戶模式重啟SQLServer。但是，這將要求一定時(shí)間的停機(jī)。對(duì)于某些系統(tǒng)，這是不可接受的。并且依靠管理服務(wù)器的需要，可能沒有切實(shí)可行的等待維護(hù)服務(wù)器的計(jì)劃。

一個(gè)更加極端的方法是關(guān)閉SQLServer，復(fù)制所有MDF/LDF文件，安裝新的SQLServer實(shí)例，并附加所有用戶數(shù)據(jù)庫。除了停機(jī)時(shí)間外，你還要面對(duì)重新創(chuàng)建系統(tǒng)數(shù)據(jù)庫、登錄名、連接服務(wù)器、作業(yè)和其他數(shù)據(jù)庫以外的元素以使得系統(tǒng)能夠重新使用。另外，除非你卸載舊的實(shí)例，不然新的實(shí)例需要使用命名實(shí)例，會(huì)導(dǎo)致所有客戶端應(yīng)用都需要跟著升級(jí)。

解決方案：

使用以下方法可以無痛、不停機(jī)解決上面問題：PsExec。但是這不是它的主要設(shè)計(jì)目標(biāo)。它允許你以NT AUTHORITY\SYSTEM賬號(hào)運(yùn)行程序，和“常規(guī)”管理員賬號(hào)不同——具有天生訪問SQLServer的權(quán)限。

這個(gè)進(jìn)程的使用非常簡單。登錄SQLServer運(yùn)行的服務(wù)器，并要具有本地管理員權(quán)限的賬號(hào)。下載并打開PsExec.exe。以管理員身份打開。執(zhí)行下列命令，注意路勁填寫你SQLServer Management Studio 的實(shí)際路徑：

命令告訴PsExec以管理員（-s）和交互式（-i）來運(yùn)行SSMS。

如果你不是管理員，會(huì)返回一條錯(cuò)誤信息。你必須同意許可條款才能繼續(xù)操作。當(dāng)?shù)卿汼SMS后，會(huì)提示你連接的服務(wù)器。你需要注意要用windows認(rèn)證模式登錄，并且用戶名是硬編碼的，如：NT AUTHORITY\SYSTEM:

當(dāng)你登錄以后，展開【對(duì)象資源管理器】，可以看到你是以NT AUTHORITY\SYSTEM來連接：

現(xiàn)在，你可以進(jìn)入【安全性】→【登錄名】，然后把你的賬號(hào)添加為sysadmin。添加其他管理賬號(hào)，修改sa密碼，和其他能使你的實(shí)例處于可控狀態(tài)的事情。

警告：

• 您必須是本地管理員，才能偽裝成NT AUTHORITY \ SYSTEM。
• 您可能需要禁用UAC。
• 您也許也可以遠(yuǎn)程執(zhí)行此操作，但是由于我主要在虛擬機(jī)上工作，因此我沒有對(duì)此進(jìn)行測(cè)試。
• 如果您更改sa密碼，并且已將sa帳戶用于外部程序（不應(yīng)該這樣做），則需要更新這些程序。這是更新維護(hù)計(jì)劃中使用的密碼的提示。
• 讓命令提示符在后臺(tái)運(yùn)行，直到完成所有更改為止-如果您在命令提示符中無意中按Ctrl + C，SSMS將消失。

譯自：https://www.mssqltips.com/sqlservertip/2682/recover-access-to-a-sql-server-instance/?utm_source=dailynewsletter&utm_medium=email&utm_content=headline&utm_campaign=2012829

轉(zhuǎn)載請(qǐng)注明：成都千喜數(shù)據(jù)恢復(fù)中心 » 恢復(fù)SQLServer實(shí)例連接