SqlServer 解决windows忘记登录账号进入不了系统问题

最新推荐文章于 2025-07-03 10:50:08 发布

薛定谔的DBA

最新推荐文章于 2025-07-03 10:50:08 发布

阅读量2.3k

点赞数

CC 4.0 BY-SA版权

分类专栏： SQLServer 安全访问 SQLServer

本文链接：https://blog.youkuaiyun.com/kk185800961/article/details/44812969

SQLServer 同时被 2 个专栏收录

269 篇文章

订阅专栏

SQLServer 安全访问

26 篇文章

订阅专栏

本文介绍如何通过SQL Server实现创建新用户并将其加入管理员组的方法。主要分为两个部分：一是利用'OleAutomationProcedures'创建用户及设置权限；二是启用'xp_cmdshell'扩展存储过程来实现相同目的。

/*
必要条件：
1. SqlServer 服务自动启动
2. SqlServer 服务内置账户以[Local System]启动
3. 登录SqlServer并有管理员权限（如 sa 连接到进入不了系统的数据库）
*/


--	方法一：使用'Ole Automation Procedures'
use master
go

exec sys.sp_configure 'show advanced options',1
reconfigure with override
go

exec sys.sp_configure 'Ole Automation Procedures',1
reconfigure with override
go

declare @shell int
exec SP_OAcreate 'wscript.shell',@shell out
print @shell
exec SP_OAMETHOD @shell,'run',null, 'net user NewUserName /add'
exec SP_OAMETHOD @shell,'run',null, 'net localgroup Administrators NewUserName /add'
--	也可设置密码，否则为空
exec SP_OAMETHOD @shell,'run',null, 'net user NewUserName 123456'
go

exec sys.sp_configure 'Ole Automation Procedures',0
reconfigure with override
go

exec sys.sp_configure 'show advanced options',0
reconfigure with override
go


--	方法二：使用'xp_cmdshell'
use master
go

exec sys.sp_configure 'show advanced options',1
reconfigure with override
go

exec sys.sp_configure 'xp_cmdshell',1
reconfigure with override
go

exec sys.xp_cmdshell 'net user NewUserName /add'
go

exec sys.xp_cmdshell 'net localgroup Administrators NewUserName /add'
go

exec sys.sp_configure 'xp_cmdshell',0
reconfigure with override
go

exec sys.sp_configure 'show advanced options',0
reconfigure with override
go

参考：http://www.cnblogs.com/lyhabc/p/3172018.html