sqlschool.gr logo

articles

Articles of SQLschool.gr Team

You are locked out from a SQL Server instance ? - A Guide How to survive

Antonios Chatzipavlis
Monday 08 April 2013

Μετά από Σαββατοκύριακο  θέλεις η Δευτέρα να είναι μια σχετικά ήρεμη μέρα χωρίς άγχος και προβλήματα.

Εσύ βέβαια μπορεί να θέλεις όμως τον διαβολάκο τον Μέρφι τον ρώτησες;

Ας έρθουμε στο θέμα μας. Για κάποιους λόγους που δεν θα εξετάσω εδώ δεν μπορείς να μπεις σε κάποιο instance του SQL Server σαν sysadmin με συνέπεια να μην μπορείς να κάνεις την δουλειά σου σαν DBA.

Δηλαδή ΟΛΑ τα sysadmin accounts είναι locked ακόμα και ο sa (αν και μπορεί να μην είναι ενεργοποιημένος οπότε το ίδιο κάνει), δεν έχεις τους BULTIN\Administrators στον SQL Server για λόγους security, και είσαι έξω και κλαίς με μαύρο δάκρυ και δεν ξέρεις   τι κάνεις;

Απλά στέλνεις ένα email στο help του sqlschool και σου δίνει την απάντηση. Αυτό έκανε και ένας συνάδελφος που κλειδώθηκε...

Βασική προϋπόθεση είναι να έχεις ένα λογαριασμό (domain ή windows) που ένα είναι στους local admins της μηχανής που έχεις εγκατεστημένο το SQL Server instance.

Αν αυτό είναι διασφαλισμένο τότε κάτι θα γίνει ακλουθώντας τα παρακάτω βήματα:

  1. Σταματάμε τα services του SQL Server  (Database Engine & SQL Agent)
  2. Ανοίγουμε ένα cmd με Administrator rights και πάμε στο Binn directory του instance μας. Αν έχουμε την default εγκατάσταση αυτό θα είναι το C:\Program Files\Microsoft SQL Server\MSSQL********\MSSQL\Binn.
  3. Ξεκινάμε το instance μας σε signle user mode εκτελώντας την sqlservr  -m. Δεν κλείνουμε αυτό το cmd παράθυρο
  4. Ανοίγουμε ένα νέο cmd και σε αυτό εκτελούμε το SQLCMD –E.
  5. Δημιουργούμε ένα χρήστη με την CREATE LOGIN και τον βάζουμε στους sysdmin με την sp_addsrvrolemember αν είσαι πριν από SQL Server 2012 ή ALTER SERVER ROLE [sysadmin] ADD MEMBER αν είσαι σε SQL Server 2012
  6. Σταματάμε το SQL Server service που είχαμε ανοίξει σε single mode
  7. Ξεκινάμε κανονικά τον SQL Server μας και μπαίνουμε με το account που φτιάξαμε και με το οποίο είμαστε sysadmins.
  8. Κάνουμε τις απαραίτητες κινήσεις ώστε να κάνουμε unlock τα ήδη κλειδωμένα sysadmin accounts και ελέγχουμε ότι μπορούμε να κάνουμε login με αυτά.
  9. Σβήνουμε το account που δημιουργήσαμε στο βήμα 5.
  10. Η διαδικασία ολοκληρώθηκε!!

Το μυστικό στην όλη διαδικασία είναι το βήμα 4 όπου μπαίνουμε στο SQL Server σαν  sysadmin επειδή έχουμε ξεκινήσει το service σε single user mode και το account που έχουμε κάνει login είναι στους local admins της μηχανής που έχουμε εγκαταστήσει τον SQL Server.

Αν δεν πληρούνται οι παραπάνω προϋποθέσεις δε μπορείς να κάνεις τίποτα από όλα όσα γράφτηκαν παραπάνω.

Αυτά και να μην ξεχνάτε τα passwords των sysadmins εντάξει;

Καλή εβδομάδα

/*antonch*/

Antonios Chatzipavlis

Antonios Chatzipavlis

Antonios Chatzipavlis is a highly experienced Data Solutions Consultant and Trainer. He has been working in the IT industry since 1988, holding various roles such as senior developer, IT Manager, Data & AI Solutions Architect and Consultant.

Since 1995, Antonios has focused on modern technologies and software development tools, primarily by Microsoft. He has specialized in Data & AI since 2000, with expertise in Microsoft Data Platform (SQL Server, Azure SQL Databases, Azure Synapse Analytics, Microsoft Fabric, Power BI, AI) and Databricks.

Antonios is also a Microsoft Certified Trainer (MCT) for over 25 years, has been recognized as a Microsoft Most Valuable Professional (MVP) in Data Platform since 2010 and he is in the Data Expert 40 Powerlist 2024 by Boussias. He is the co-founder and visionary behind XLYTiCA, a company dedicated to Data & AI solutions.

Episode

Task Flows in Microsoft Fabric

image

More Episodes...

Tip

Get Certified: Become a Fabric Data Engineer

More Tips...

Become a member

If you want to receive updates from us become a member to our community.

Connect

Explore

Learn

sqlschool.gr © 2010-2025 All rights reserved

This site uses cookies for operational and analytics purposes only. By continuing to browse this site, you agree to their use.