SQL Server 2012: Восстановление пароля

Если случилось невообразимое и вы забыли свой пароль к SQL Server, существуют способы восстановить доступ к системе.

Салим Хакани

Вы уважаемый и пользующийся доверием в своей организации администратор баз данных. Вы поддерживаете и обновляете несколько важных сервисов, выполняемых SQL Server вашей производственной среды. Вы предприняли следующие шаги (отражающие рекомендации, которым должен следовать любой добросовестный администратор баз данных), чтобы защитить базы данных SQL Server своей компании от любых видов неуполномоченного доступа.

• Удалили все встроенные административные учетные записи SQL Server.
• Удалили всех пользователей (за исключением System Administrator или SA), входящих в серверную роль SYSADMIN (все учетные записи Windows Accounts и SQL Server).
• Установили для учетной записи SA некий чрезвычайно сложный пароль, который тяжело угадать или запомнить.
• Выполняете повседневные операции обслуживания SQL Server под учетной записью пользователя домена, имеющей разрешения Database Owner (DBO) на пользовательские базы данных, но не имеющей привилегий SYSADMIN в системе.
• Вы нигде не записали пароль SA, чтобы другие его не узнали. Ведь записывать пароли - не лучший подход.

Однако поскольку вы задали такой сложный пароль для SA и использовали свою доменную учетную запись, а не учетную запись SA при повседневной работе с базами данных SQL Server, случилось невообразимое. Вы забыли пароль учетной записи SA своего SQL Server.

Вы единственный сотрудник своей группы, который знал пароль SA. Теперь вы не можете вспомнить, каким он был, а вам нужно сделать несколько подтверждений на сервером уровне в окнах настройки производственного SQL Server. Что же теперь делать? Вот кое-какие варианты.

• Попробуйте войти как SA, указывая всевозможные пароли, которые придут вам в голову.
• Поищите пароль SA на жестком диске своего компьютера или в электронной почте (возможно, вы сохранили его в каком-нибудь файле; это плохой подход, но может помочь).
• Попробуйте восстановить базу данных Master с резервной копии. Это не поможет в долгосрочной перспективе, поскольку, если вы не вспомните пароль SA, то будете испытывать те же самые проблемы.
• Заново сформируйте базу данных Master. Это мало чем поможет, поскольку вы потеряете все параметры и конфигурации системного и серверного уровней, в том числе учетные записи, разрешения и все объекты серверного уровня.
• Переустановите SQL Server 2012 и присоедините все пользовательские базы данных. Это может не сработать, поскольку вы будете испытывать те же проблемы, что и при переформировании базы данных Master.

Предположим, что все попытки войти в систему под учетной записью SA потерпели неудачу. Пора вызвать подкрепление: группу поддержки продуктов Microsoft. Вот что могут предложить ее сотрудники.

В SQL Server 2012 имеется лазейка, позволяющая получить доступ SYSADMIN к производственным SQL Server. Однако требуется, чтобы ваша учетная запись Windows входила в группу локальных администраторов систем Windows Server, на которых выполняются сервисы SQL Server 2012.

SQL Server позволяет любому члену группы Local Administrators подсоединяться к SQL Server с привилегиями SYSADMIN.

Ниже приведены операции, которые нужно выполнить, чтобы взять SQL Server 2012 под контроль как SA.

SQLCMD -S <Имя сервера\Имя экземпляра>
Например: SQLCMD -S "SALEEMHAKANI"

1> CREATE LOGIN '<Имя_учетной_записи>' with PASSWORD='<Пароль>'
2> GO

1>     CREATE LOGIN SQL_SALEEM WITH PASSWORD='$@L649$@m'
2>     GO

1> SP_ADDSRVROLEMEMBER '<Имя_учетной_записи>','SYSADMIN'
2>go

1>     SP_ADDSRVROLEMEMBER SQL_SALEEM,'SYSADMIN'
2>     GO