วิธีรีเซ็ตรหัสผ่าน SA บน Microsoft SQL Server

ในบทความนี้ เราจะดูวิธีรีเซ็ตรหัสผ่าน SA (ผู้ดูแลระบบ) ใน Microsoft SQL Server 2019/2017/2014/2012 คู่มือนี้จะช่วยคุณกู้คืนการเข้าถึงฐานข้อมูล MSSQL หากคุณไม่สามารถรับรองความถูกต้องโดยใช้

sa

บัญชี (ธ

sa

รหัสผ่านถูกลืม/สูญหาย/บัญชีถูกปิดใช้งาน) หรือในฐานะผู้ใช้ Windows (หากไม่มีผู้ใช้ที่มีสิทธิ์ดูแลระบบ MS SQL)

หากต้องการกู้คืนการเข้าถึงฐานข้อมูลโดยไม่ต้องติดตั้งอินสแตนซ์ MS SQL ใหม่ทั้งหมด (และเมื่อฐานข้อมูล หลัก สูญหาย) คุณต้องเริ่ม SQL Server ในโหมดผู้ใช้คนเดียว . ในโหมดนี้ คุณสามารถเข้าสู่ระบบ SQL Server ภายใต้บัญชีใดก็ได้ที่มีสิทธิ์ของผู้ดูแลระบบภายในบนคอมพิวเตอร์ที่ติดตั้ง MS SQL Server จากนั้น คุณสามารถรีเซ็ตรหัสผ่านบัญชี sa และ/หรือให้สิทธิ์ผู้ดูแลระบบแก่บัญชี Windows ที่ต้องการได้

ในการเรียกใช้ MS SQL Server ในโหมดผู้ใช้คนเดียว ให้ลงชื่อเข้าใช้โฮสต์ MSSQL ภายใต้บัญชีใดก็ได้ที่มีสิทธิ์ผู้ดูแลระบบใน Windows

1. หยุดอินสแตนซ์ SQL Server (ในตัวอย่างของเรา ชื่ออินสแตนซ์ MSSQL คือ MSSQLSERVER) จากพรอมต์คำสั่ง

   net stop MSSQLSERVER

   หรือใช้ PowerShell:

   Get-Service MSSQLSERVER| Stop-Service

   

2. เปิดตัวแก้ไขรีจิสทรี (

   regedit.exe

   ) และไปที่คีย์รีจิสทรีของบริการ SQL: HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\MSSQLSERVER;

3. เปลี่ยนค่าของพารามิเตอร์ ImagePath โดยเพิ่มตัวเลือก -m เป็นอาร์กิวเมนต์ให้กับ sqlservr.exe ตัวอย่างเช่น ตั้งค่าสตริงเริ่มต้นต่อไปนี้:

   "C:\Program Files\Microsoft SQL Server\MSSQL15.MSSQLSERVER\MSSQL\Binn\sqlservr.exe" -sMSSQLSERVER -m 

   

4. เริ่มเซิร์ฟเวอร์ SQL:

   net start MSSQLSERVER

5. ขณะนี้ SQL Server ของคุณทำงานในโหมดผู้ใช้คนเดียวและอนุญาตให้สมาชิกกลุ่มผู้ดูแลระบบภายใน (หรือผู้ดูแลระบบ Windows ในตัว) เชื่อมต่อกับอินสแตนซ์ SQL Server ด้วยสิทธิ์ดูแลระบบ

6. เปิด SQL Server Management Studio (SSMS) และเชื่อมต่อกับ SQL Server Database Engine โดยใช้บัญชีที่เป็นสมาชิกของกลุ่มผู้ดูแลระบบภายใน

   

7. ไปที่ ความปลอดภัย -> การเข้าสู่ระบบ และค้นหาผู้ใช้ sa ผู้ใช้ sa ถูกปิดใช้งานตามค่าเริ่มต้น

   

8. เปิดคุณสมบัติ ไปที่แท็บ ทั่วไป และตั้งรหัสผ่าน SA ใหม่ จากนั้นเปิดใช้งานบัญชีนี้ในแท็บ สถานะ (เข้าสู่ระบบ -> เปิดใช้งาน)

   

9. ในการอนุญาตให้เชื่อมต่อกับ MSSQL ภายใต้บัญชี SQL ในเครื่อง (รวมถึง sa) คุณต้องเปิดใช้งาน SQL Server และโหมดการรับรองความถูกต้องของ Windows ในคุณสมบัติของเซิร์ฟเวอร์บนแท็บ ความปลอดภัย มิฉะนั้น เมื่อเชื่อมต่อภายใต้บัญชี sa ท้องถิ่น ข้อผิดพลาดจะปรากฏขึ้น:

   Login failed for user 'sa'. (Microsoft SQL Server, Error: 18456)

   

10. นอกจากนี้ ในส่วน เข้าสู่ระบบ คุณสามารถเพิ่มผู้ใช้ Windows ที่จำเป็น (ในเครื่องหรือโดเมน) และกำหนดโทเล Sysadmin (ใน บทบาทเซิร์ฟเวอร์ แท็บ). หรือคุณสามารถเพิ่มบทบาทให้กับผู้ใช้จาก sqlcmd cli:

    EXEC sp_addsrvrolemember 'DOMAIN\Username', 'sysadmin';)
    GO

    

11. ยังคงต้องหยุดบริการ MSSQL อีกครั้ง ส่งคืนค่าเริ่มต้นของพารามิเตอร์รีจิสทรี ImagePart โดยลบสวิตช์ "-m" (

    C:\Program Files\Microsoft SQL Server\MSSQL15.MSSQLSERVER\MSSQL\Binn\sqlservr.exe" -sMSSQLSERVER

    );

12. เริ่มบริการ SQL Server ตามปกติ

13. ขณะนี้คุณสามารถเชื่อมต่อกับเซิร์ฟเวอร์ SQL ภายใต้บัญชี sa ในโหมดการรับรองความถูกต้องของเซิร์ฟเวอร์ SQL หรือภายใต้บัญชีผู้ใช้ Windows ที่คุณให้สิทธิ์การดูแลระบบใน SQL Server

นอกจากนี้ คุณสามารถใช้เครื่องมือบรรทัดคำสั่ง sqlcmd เพื่อรีเซ็ตรหัสผ่าน SA และให้สิทธิ์เข้าถึง SQL Server:

1. เริ่ม SQL Server ในโหมดผู้ใช้คนเดียวตามที่อธิบายไว้ข้างต้น

2. เปิดพรอมต์คำสั่งและเชื่อมต่อกับอินสแตนซ์ SQL Server ของคุณ:

   sqlcmd -S localhost

3. ในการเปลี่ยนรหัสผ่านผู้ใช้ SA และเปิดใช้งาน ให้รันคำสั่ง T-SQL ต่อไปนี้:

   ALTER LOGIN sa enable
   GO
   ALTER LOGIN sa WITH PASSWORD = 'new_sa_pass331'
   GO

4. ในการให้สิทธิ์การดูแลระบบใน MSSQL สำหรับบัญชี Windows (ผู้ใช้ภายในในตัวอย่างนี้) ให้ใช้คำสั่ง:

   CREATE LOGIN [mun-sql01\jsmith] FROM WINDOWS
   GO
   ALTER SERVER ROLE sysadmin ADD MEMBER [mun-sql01\jsmith]
   GO

ในบทความนี้ เราได้แสดงวิธีคืนค่าการเข้าถึง SQL Server ในโหมดผู้ใช้คนเดียว ในโหมดนี้ คุณสามารถรีเซ็ตรหัสผ่าน sa (และผู้ใช้ SQL อื่นๆ) หรือให้สิทธิ์ผู้ดูแลระบบ SQL กับบัญชีผู้ใช้ Windows นอกจากนี้ยังสามารถใช้โหมดผู้ใช้คนเดียวเพื่อกู้คืนฐานข้อมูล temdb ในเซิร์ฟเวอร์ MSSQL