Восстановление прав администратора на Microsoft SQL Server 2008/2005
2010-05-16, 17:17 / ArgonПри наличии у пользователя прав локального администратора в операционной системе, в которой установлен Microsoft SQL Server (я предполагаю версию 2008), может случиться ситуация, что прав на подключение или управление сервером SQL у такого пользователя нет. Случиться такое может по разным причинам, от саботажа до банальной установки SQL Server’а доменным пользователем, которого уже удалили. Однако, есть возможность без переустановки SQL Server’а получить административные права любому пользователю, обладающим локальными административными правами на уровне ОС. Для этого нужно проделать следующие действия…
- зайти в систему от имени пользователя с правами локального администратора
- запустить командную строку с правами администратора (начиная с Windows Server 2008 по умолчанию включен UAC, поэтому для полных прав в системе все программы нужно запускать правым кликом → запуск от админа)
- выполнить остановку службы SQL Server
net stop MSSQLSERVER - выполнить запуск службы SQL Server в однопользовательском режиме
net start MSSQLSERVER /m - подключиться к командному процессору управления SQL Server с правами текущего пользователя
sqlcmd -E - добавить объект безопасности Windows (локального или доменного пользователя или группу) в базу данных пользователей SQL Server
CREATE LOGIN [builtin\администраторы] FROM WINDOWS;
GO; - назначить этому пользователю права администратора SQL Server’a
EXEC sp_addsrvrolemember 'builtin\администраторы', 'sysadmin';
GO; - выйти из sqlcmd ;)
exit - запустить службу SQL Server в обычном режиме
net start MSSQLSERVER - теперь можно подключаться с помощью Management Studio к вашему SQL серверу и выполнять необходимые действия
| Рубрика | Tips and Tricks |
|---|---|
| Метки | security, безопасность, sql server, windows server, восстановление, recovery |
| Опубликовано | 2010-05-16, 17:17; обновлено 2011-01-09, 17:01 |
| Комментарии | 17 комментариев » | Лента комментариев RSS |
| Ссылки | Постоянная ссылка | Обратная ссылка |
17 комментариев
а если пишет Reason: Server is in single user mode. Only one administrator can connect at this time. Ну пущает в sqlcmd (((
Кто-то уже успел потклчиться к серверу. Перезапусти службу MS Sql Server и подключись первым через sqlcmd.
Удалил доменного админа из SQL, а пользователь sa заблокирован, других админов нет. Огромное спасибо!!!! Выручил. Думал вешалка. Не надеялся…. Но все получилось, без шума и пыли.
Блин, дружище!!!!
Чтоб я без тебя делала!!!
Спасиииииииииииибо тебе огромное!!!!!
1000 благодарностей думал кирдык, аж вспотел! молодца! огромное спасибо еще раз
Что делать, если пишет нет разрешения?
C:\Program Files\Microsoft SQL Server\100\Tools\Binn>sqlcmd -E
1> EXEC sp_addsrvrolemember ‘WIN-58VES4PDRM8\Администратор’, ‘sysadmin’
2> GO
Сообщение 15247, уровень 16, состояние 1, сервер WIN-58VES4PDRM8\SQLEXPRESS, про
цедура sp_addsrvrolemember, строка 29
У пользователя нет разрешений на выполнение данного действия.
Нужно убедиться, что предыдущие шаги были выполнены успешно ;)
Добрый день, спасибо за пост.
Вопрос, а если я выполняю вышеописанные действия, но нет ни результата ни ошибок. Что можно еще сделать?
Что можно сделать… Попытаться понять, все ли делаете правильно, посмотреть логи.
Небольшие дополнения:
1) Лучше использовать дополнительную опцию в команде sqlcmd (или osql): -S Полное_имя_экземпляра (S — большое). Если не известные экземпляры, то попытаться использовать -L. А еще лучше -? и google sqlcmd.exe syntax
2) Если включен UAG, то лучше повысить привилегии, на случай если пользователя под которым выполняется действие нет в логинах sql’а
3) Если используется кластер, то необходимо остановить службы в кластере, а потом на текущем владельце производить все указанные манипуляции. При этом ресурс имени, IP и диска останавливать не нужно.
4) Если ничего не получается с командой net start, то попробовать запустить экземляр в ручном режиме: %programfiles%\microsoft….\…\sqlservr.exe -m
У меня не получилось по написанному тут… Сделал по другому:
net stop SQLSERVER_SERVICENAME
net start SQLSERVER_SERVICENAME /m
sqlcmd -S COMPUTERNAME\SQLSERVERNAME -E
или так, если хочется работать через SQL Server Management Studio:
«C:\Program Files (x86)\Microsoft SQL Server\100\Tools\Binn\VSShell\Common7\IDE\Ssms.exe» -S COMPUTERNAME\SQLSERVERNAME -E
Собственно запрос:
————————————————————
USE [MASTER]
GO
CREATE LOGIN [NEW_ADMIN_USERNAME] WITH PASSWORD=N’pass@word1′, DEFAULT_DATABASE=[master], CHECK_EXPIRATION=ON, CHECK_POLICY=ON
GO
EXEC sp_addsrvrolemember ‘NEW_ADMIN_USERNAME’, ‘sysadmin’
GO
————————————————————
net stop SQLSERVER_SERVICENAME
net start SQLSERVER_SERVICENAME
Затем вхожу не под виндовой аутентификацией, а под SQLной.
помогло только в случае запуска SQL в обычном режиме. при запуске в однопользовательском — не работало!
Господа, имея локального админа, проще запустить smms от админа и добавить юзера.