SQL Server 2000「用戶 sa 登錄失敗」完整排查與修復指南

SQL Server 2000 中「用戶 sa 登錄失敗，原因：未與信任 SQL Server 連接」是經典錯誤，核心成因通常是認證模式不匹配（僅啟用 Windows 認證）或服務賬戶權限不足。本文提供系統性的排查步驟、修復方案與預防措施，助你快速恢復 sa 登錄並建立穩健的安全基線。

現象與核心成因

• 錯誤訊息：「用戶 sa 登錄失敗。原因: 未與信任 SQL Server 連接」
• 典型場景： 新安裝/遷移後、修改認證模式後、服務賬戶變更後、重置 sa 密碼後。
• 根本原因：
  1. SQL Server 僅啟用 Windows 身份驗證，禁用 SQL Server 認證（混合模式）。
  2. MSSQLServer 服務以 本地系統帳戶 運行，缺乏網絡/域資源訪問權限。
  3. sa 帳戶被鎖定、密碼過期或密碼策略違規。
  4. 注冊表 LoginMode 值錯誤 (1=僅 Windows, 2=混合模式)。

分級修復方案

方案一：服務賬戶與密碼重置 (最快恢復)

1. 控制面板 → 服務 → MSSQLSERVER → 登錄 → 選「本地系統帳戶」 → 重啟服務。
2. 用 Windows 認證登錄查詢分析器。
3. 執行：EXEC sp_password NULL, 'NewStrongPassword', 'sa'; (SQL 2000 語法)。
4. 嘗試 sa / 新密碼 登錄驗證。

方案二：企業管理器切換混合模式 (圖形化標準流程)

1. 企業管理器 → 右鍵服務器實例 → 編輯 SQL Server 註冊屬性 → 選「使用 Windows 身份驗證」連接。
2. 右鍵服務器 → 屬性 → 安全性選項卡 → 身份驗證 → 選 「SQL Server 和 Windows」 (混合模式) → 確定。
3. 重啟 SQL Server 服務生效。
4. 若步驟 1 無法用 Windows 登錄，執行方案三修改注冊表。

方案三：注冊表強制啟用混合模式 (繞過圖形界面)

1. 運行 regedit。
2. 定位：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\MSSQLServer\MSSQLServer。
3. 雙擊 LoginMode (REG_DWORD) → 值改為 2 (十進制) → 確定。
4. 關閉注冊表，重啟 SQL Server 服務。

注冊表鍵值含義： 1 = 僅 Windows 認證；2 = 混合模式 (Windows + SQL Server)。

方案四：恢復內建管理員帳戶 (解決 Windows 認證也失效)

若修改模式後 Windows 認證仍失效，可能因內建管理員組被誤刪。在企業管理器中：

1. 展開「安全性」→ 右鍵「登錄」→ 新建登錄。
2. 名稱：BUILTIN\Administrators → 服務器角色勾選 System Administrators → 確定。
3. 同法添加 <機器名>\Administrator。

深度排查清單 (若上述無效)

預防與最佳實踐

1. 安裝時直接選混合模式，設置強密碼 (16+ 位、大小寫、數字、符號)。
2. 服務賬戶使用域服務帳戶 (非 LocalSystem)，配置最小權限原則。
3. 禁用 sa 或重命名，建立專用 sysadmin 帳戶，sa 僅作緊急備用。
4. 啟用登錄審計：屬性 → 安全性 → 審計級別 → 「失敗」或「全部」。
5. 定期備份 master 數據庫 (含登錄、鏈接服務器、配置)。
6. 文檔化注冊表關鍵鍵值 (LoginMode, DefaultDomain, AuditLevel) 便於災難恢復。

總結

「sa 登錄失敗」本質是認證模式與連接方式的不匹配。標準修復路徑：服務賬戶修正 → Windows 登錄 → 切換混合模式 → 重置 sa 密碼 → 驗證。若 Windows 登錄受阻，注冊表強改 LoginMode=2 為終極手段。建立混合模式+強密碼+專用管理員+審計日誌 的安全基線，才能從根源杜絕此類故障。記住：sa 是核彈按鈕，平時鎖在保險箱，戰時才拿出來用。