# SQL Server 如果本機管理者與 sa 帳戶都無法登入怎麼辦？

前天公司的開發用資料庫主機的硬碟異常，為了拯救資料所以我把整個資料庫主機重灌了，安裝好之後意外的把資料庫裡的本機管理者登入權限移除 (BUILTIN\\Administrators)，隔天公司其他人由於原本的帳號都登入不了，因此改用 sa 嘗試登入 (重灌後密碼變了)，結果卻嘗試到連 sa 帳戶都被鎖定，你說我該怎樣解決呢？^^

那天，同事打電話給我 (我因為熬夜救資料庫，所以睡晚)，半夢半醒之間他們告訴我一個噩耗，就是 sa 被鎖定了，而且本機管理者也登入不進資料庫。接著我嘗試登入資料庫，一整個驚醒，因為我真的也無法登入啊！以下是帳戶被鎖定的畫面： (注意: 要輸入正確的帳號密碼才會顯示帳號已被鎖定的訊息)

![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/5b3ef2bb39f75954047b-SNAGHTML95e0af9.png)

這個解法有好多個面向可以探討，而且不同版本的 SQL Server 也會有不同的處理方法：

**※ SQL Server 2005 的解法**

![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/9ee037989cbb362baa10-image_634.png)

如果你的 SQL Server Agent 可以啟動的話，那問題就會簡單很多，你只要把要登入的帳號加入到 SQLServer2005 的 SQLAgentUser 群組內，就有 sysadmin 權限可登入了，如上圖所示，就是到 本機使用者和群組 新增授權的帳戶到 **SQL2008R2\\SQLServer2005SQLAgentUser$SQL2008R2$SQL2005** 即可。

登入後，修改 sa 帳戶，將 強制執行密碼原則 (Enforce password policy) 這個勾選項目拿掉即可，這個設定是讓 sa 帳戶立即取消「鎖定狀態」或變更密碼，就可以利用 sa 來登入了：

![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/650ffd8f1ffe230f5d53-image_635.png)

或者可以輸入以下 T-SQL 執行：

```
USE [master]
GO
ALTER LOGIN [sa] WITH DEFAULT_DATABASE=[master], 
    DEFAULT_LANGUAGE=[us_english], 
    CHECK_EXPIRATION=OFF, 
    CHECK_POLICY=OFF
GO
```

這裡值得特別一提的就是 強制執行密碼原則 (Enforce password policy)，當勾選的時候，該 SQL Server 帳戶就會使用本機安全性原則的「帳戶鎖定原則」去限制帳戶登入的次數與鎖定的時間，如下圖所示：

![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/7277cd7c81e9fc148f72-image_636.png)

所以，就算你的 sa 帳戶被鎖定，其實你可以慢慢等 15 分鐘，該帳號就可以重新嘗試登入了！（當然，如果連密碼都忘記的話，那就用上述的解法吧！）

**※ SQL Server 2008 / SQL Server 2008 R2 的解法**

由於 SQL Server 2008 的安全性相較於之前版本都來的嚴謹，他是用服務群組的概念來授予 SQL Agent 權限 (服務群組無法透過 GUI 介面新增使用者)，因此無法透過上述 SQL Server 2005 的方式來跳過驗證，相對的解決方法也困難許多。（單純密碼打錯而被鎖定者除外，因為你只要等 15 分鐘就可以了）

如果真的連密碼都忘記，可以參考以下辦法：

1\. 重新安裝 SQL Server，也就是常見的 3R 策略 ([Reboot, Reformat, Reinstall](https://web.archive.org/web/20110527162850/http://en.wikipedia.org:80/wiki/Reboot,_Reformat,_Reinstall "http://en.wikipedia.org/wiki/Reboot,_Reformat,_Reinstall"))！

2\. 找到舊有的 master 資料庫備份資料，並還原到你記得密碼的那個資料庫版本。

3\. 讓 SQL Server 進入 單一使用者模式 (single-user mode)，即可透過任意「本機管理者」登入資料庫！

以下是啟用單一使用者模式的方法：

![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/ca7d0aff6e44624020c6-image_637.png)

在 進階 (Advanced) 頁籤的 啟動參數 (Startup Parameters) 欄位的最前面加上 **\-m;** 並按下套用然後重新啟動服務：

![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/29f226cc6bff1c9f342e-image_638.png)

啟動時請注意要先將 SQL Server Agent 服務給停止，否則因為 單一使用者模式 的關係，只要 SQL Server Agent 服務成功登入 SQL Server 你就無法再進入資料庫作維護了：

![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/b64c42e2e80775c49346-image_639.png)

最後開啟 Management Studio (ssms) 後新增查詢，並執行以下 T-SQL 語法即可將本機 Administrator 管理者加入到 master 資料庫中，之後再修改啟動參數，將 **\-m;** 移除即可讓 SQL Server 正常登入了。

```
USE [master]
GO
CREATE LOGIN [BUILTIN\Administrators]
FROM WINDOWS WITH DEFAULT_DATABASE=[master]
GO
EXEC master..sp_addsrvrolemember 
    @loginame = N'BUILTIN\Administrators', 
    @rolename = N'sysadmin'
GO
```

也是因為 單一使用者模式 的關係，在開啟 Management Studio 之後請不要試著先連接資料庫再新增查詢，而是直接新增查詢再登入資料庫！如果先連接資料庫的話，這個「單一使用者」就被你用掉了，所以會讓你無法再執行上述 T-SQL 語法，請參考以下步驟執行：

先執行新增查詢

![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/55fdd86b1c289ab7f7f6-image_640.png)

這時才進行登入

![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/8925e58c328a57819641-SNAGHTML9ab8b02.png)

這時才能夠執行 T-SQL

![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/d31e90c665e11c85c1e2-image_641.png)

**心得分享**

這次的經驗又再次驗證 IT 人員的重要性，平常主機沒事的時候，大家都覺得當 IT 很輕鬆，平常沒事就在看書、做 Lab，一副輕鬆自在的樣子！（ 大家真的有這樣做嗎？還是裝忙居多！ ）

像我那天熬夜弄到凌晨五點，原本認為隔天早上不會被發現主機出狀況的，但隔天一早還是被叫醒，我想我比較幸運一點，在公司沒人會罵我，但我可以想像有許多 IT 人都是在做到三更半夜然後隔天還是因為出狀況而被主管或客戶罵到臭頭的，在此我真的能夠感同身受。

所以說越專業的 IT 人員，應該是越讓人感覺不到他的存在，那才是真價值，不過有多少老闆能有這樣的觀念呢？我也認識許多 IT 人，知道許多公司會讓 IT 人員處理許多雜事（因為被老闆認為太閒），因此就開始裝忙，反而疏於精進 IT 技術，我覺得這不是好事，但也許環境讓你身不由己，但環境是個人的選擇，也怪不得他人了。

我覺得 IT 人員平常沒壓力時應該不斷精進技術，並多做 Lab 培養實戰經驗，當 IT 系統出狀況時，可以用最短的時間解決問題，那才是真正專業的 IT 人員，其個人價值也才能真實呈現，你覺得呢？ :-)

**相關連結**

-   [疑難排解：當系統管理員遭到鎖定時連接到 SQL Server](http://msdn.microsoft.com/zh-tw/library/dd207004.aspx)
-   [如何：啟動 SQL Server 的執行個體 (sqlservr.exe)](http://msdn.microsoft.com/zh-tw/library/ms180965.aspx)
-   [如何：設定伺服器啟動選項 (SQL Server 組態管理員)](http://msdn.microsoft.com/zh-tw/library/ms345416.aspx)
-   [以單一使用者模式啟動 SQL Server](http://msdn.microsoft.com/zh-tw/library/ms188236.aspx)
-   [ALTER LOGIN (Transact-SQL)](http://msdn.microsoft.com/zh-tw/library/ms189828.aspx)
-   [疑難排解：使用者 'x' 的登入失敗](http://msdn.microsoft.com/zh-tw/library/ms366351.aspx)
-   [Reboot, Reformat, Reinstall - Wikipedia, the free encyclopedia](https://web.archive.org/web/20110527162850/http://en.wikipedia.org:80/wiki/Reboot,_Reformat,_Reinstall)
-   [設定 Windows 服務帳戶](http://msdn.microsoft.com/zh-tw/library/ms143504.aspx)
-   [Login failed for user 'sa' because the account is currently locked out. The system administrator can unlock it.](https://weblogs.asp.net/cabhilash/login-failed-for-user-sa-because-the-account-is-currently-locked-out-the-system-administrator-can-unlock-it)
-   SQL Server: sa locked out automatically
-   ['sa' login is locked out](https://web.archive.org/web/20140420225504/http://consultingblogs.emc.com:80/kalpendupatel/archive/2006/11/15/_2700_sa_2700_-login-is-locked-out.aspx)
-   [SQL SERVER – FIX : Error: 18486 Login failed for user ‘sa’ because the account is currently locked out. The system administrator can unlock it. – Unlock SA Login](http://blog.sqlauthority.com/2009/04/23/sql-server-fix-error-18486-login-failed-for-user-sa-because-the-account-is-currently-locked-out-the-system-administrator-can-unlock-it-unlock-sa-login/)