问题：

开启SQLServer2008之后，本地管理员组不再需要手动添加，因为在安装的时候已经默认添加。你甚至只需要把当前用户手动添加到本地管理员用户即可。这意味着，特别是如果你不使用混合认证模式（或者忘记了sa密码），你可能会被拒绝登录自己的SQLServer实例。我遇到过一个情景，一个职员离开，但是他的windows账号，只拥有SQLServer管理员权限，会完全阻塞系统。当然也只有这个人知道sa密码。作为本地管理员甚至域管理员将对你没有帮助。

典型的解决方案是以单用户模式重启SQLServer。但是，这将要求一定时间的停机。对于某些系统，这是不可接受的。并且依靠管理服务器的需要，可能没有切实可行的等待维护服务器的计划。

一个更加极端的方法是关闭SQLServer，复制所有MDF/LDF文件，安装新的SQLServer实例，并附加所有用户数据库。除了停机时间外，你还要面对重新创建系统数据库、登录名、连接服务器、作业和其他数据库以外的元素以使得系统能够重新使用。另外，除非你卸载旧的实例，不然新的实例需要使用命名实例，会导致所有客户端应用都需要跟着升级。

解决方案：

使用以下方法可以无痛、不停机解决上面问题：PsExec。但是这不是它的主要设计目标。它允许你以NT AUTHORITY\SYSTEM账号运行程序，和“常规”管理员账号不同——具有天生访问SQLServer的权限。

这个进程的使用非常简单。登录SQLServer运行的服务器，并要具有本地管理员权限的账号。下载并打开PsExec.exe。以管理员身份打开。执行下列命令，注意路劲填写你SQLServer Management Studio 的实际路径：

命令告诉PsExec以管理员（-s）和交互式（-i）来运行SSMS。

如果你不是管理员，会返回一条错误信息。你必须同意许可条款才能继续操作。当登录SSMS后，会提示你连接的服务器。你需要注意要用windows认证模式登录，并且用户名是硬编码的，如：NT AUTHORITY\SYSTEM:

当你登录以后，展开【对象资源管理器】，可以看到你是以NT AUTHORITY\SYSTEM来连接：

现在，你可以进入【安全性】→【登录名】，然后把你的账号添加为sysadmin。添加其他管理账号，修改sa密码，和其他能使你的实例处于可控状态的事情。

警告：

• 您必须是本地管理员，才能伪装成NT AUTHORITY \ SYSTEM。
• 您可能需要禁用UAC。
• 您也许也可以远程执行此操作，但是由于我主要在虚拟机上工作，因此我没有对此进行测试。
• 如果您更改sa密码，并且已将sa帐户用于外部程序（不应该这样做），则需要更新这些程序。这是更新维护计划中使用的密码的提示。
• 让命令提示符在后台运行，直到完成所有更改为止-如果您在命令提示符中无意中按Ctrl + C，SSMS将消失。

译自：https://www.mssqltips.com/sqlservertip/2682/recover-access-to-a-sql-server-instance/?utm_source=dailynewsletter&utm_medium=email&utm_content=headline&utm_campaign=2012829

转载请注明：成都千喜数据恢复中心 » 恢复SQLServer实例连接