所有 sysadmin 賬戶都不可用，或者忘記了或者被禁用的導致無法登入，這個偶爾還是能見到的。

這個確實讓人著急， 為了這麼點事重灌SQL Server 還是不值。

那如何處理呢？

下面以 Win10+SQL Server2017 為例來示範操作。

------------------------------------------------ 分割線 ------------------------------------------------

先模擬，禁用所有賬戶：

注：影響比較大，請不要在生產環境操作。想直接看解決方案的請跳過這一步。

--禁用所有賬戶
DECLARE @sql NVARCHAR(MAX)
SELECT @sql=ISNULL(@sql,'')+'alter login ['+s.name+'] disable;
' FROM sys.syslogins AS s WHERE s.name NOT LIKE '##%##'
PRINT @sql
EXEC (@sql)
 

------------------------------------------------ 分割線 ------------------------------------------------

解決方案：

一、建立一個新的Windows 使用者帳戶, 名稱為 dba， 型別為管理員。這一步就不贅述了。

二、以 dba 登入Windows;

三、進入服務視窗， 停止 SQL Server2017 服務;

四、找到命令提示符，右鍵"以管理員身份執行" 。

五、net start 服務名 /m  , 進入單使用者模式。服務名可以在服務上右鍵獲取， 如下圖：

六、sqlcmd -S  .\例項名 -A, 以DAC方式進入sqlcmd。例項名也可以在服務上右鍵獲取， 如下圖：

七、執行SQL， 建立一個新的 sysadmin 許可權的SQL賬戶， 指令碼如下：

USE [master]
GO
CREATE LOGIN [admin] WITH PASSWORD=N'admin', DEFAULT_DATABASE=[master], CHECK_EXPIRATION=OFF, CHECK_POLICY=OFF
GO
ALTER SERVER ROLE [sysadmin] ADD MEMBER [admin]
GO

八、重啟SQL Server服務(此時就不再要是單使用者了).

到此為止，你可以用SQL Server的新賬戶admin登入進入了。進去之後，將其它賬戶改為啟用即可。

當然， 整個過程中， 最為關鍵的幾點：

五、單使用者啟動;

六、DAC進入sqlcmd.

至於其它，你可以靈活處理，比如已經有管理使用者，沒有禁用過但也沒有許可權也可以不新建Windows帳戶；如果你想將  sa 改為啟用，再將sa密碼改一下而不建立 admin 的 SQL賬戶也行。

-------------------------------------

後記：

某次用這個方法能建立新SQL賬號，但新SQL賬號 admin 卻登入不了， 後面近不得已，新建立 Windows賬號， 並改為 sysadmin .

USE [master]
GO
CREATE LOGIN [WIN-xxx\userName] FROM WINDOWS WITH DEFAULT_DATABASE=[master]
GO
EXEC master..sp_addsrvrolemember @loginame = N'WIN-xxx\userName', @rolename = N'sysadmin'
GO

用Windows賬號登入能連線了， 再看 admin ， 無論怎麼修改也登入不了， 真奇怪。再看錯誤日誌， 

不知誰居然沒啟用這個， 圖形介面當然簡單：

對應指令碼：

USE [master]
GO
EXEC xp_instance_regwrite N'HKEY_LOCAL_MACHINE', N'Software\Microsoft\MSSQLServer\MSSQLServer', N'LoginMode', REG_DWORD, 2
GO

也就是說， 上面的方法如果不成功， 在第 7 步的指令碼中增加這個啟用 SQL 賬號的指令碼即可。

注：身份驗證修改後必須重啟服務才能生效。

參考：