4、SQL Server认证模式与管理工具深度解析

SQL Server认证模式与管理工具深度解析

1. Windows认证模式

在登录Windows机器时，用户必须提供用户名，这是无法绕过的步骤。用户名和密码需在Windows系统内进行验证，验证通过后，Windows会依据存储在域控制器中的用户名凭证来核实用户身份；若在家庭独立运行的Windows SQL Server上，验证则基于本地存储的凭证。这些凭证会检查用户所属的访问组和用户权限，用户可能是拥有计算机所有修改权限的管理员，也可能是权限受限的普通用户。

成功登录Windows后，SQL Server在使用Windows认证模式时会建立受信任连接，即SQL Server信任Windows已对用户名和密码进行了验证。但如果提供的Windows用户名在SQL Server中不存在，将无法登录。不过，若用户名无效，SQL Server会检查用户所属的Windows组，并依据其安全设置判断该组是否有权限访问SQL Server。若用户拥有计算机的管理权限，至少可以连接到SQL Server。

1.1 实践操作：Windows认证模式

以下是具体的操作步骤：
1. 确保以管理员身份登录计算机。若在本地计算机上，登录账号通常为管理员账号；若在网络中的计算机且不确定访问权限，可向PC支持台咨询账号和密码。在Windows Vista或Windows 7系统中，可能需要更改用户控制访问权限，以避免多次确认操作的对话框弹出。
2. 从“开始”菜单进入“控制面板”，选择“用户账户”。
3. 当“用户和密码”对话框出现时，在Windows 80系统中点击“创建新账户”，在Vista/7系统中点击“管理其他账户”，然后选择“创建新账户”。