SQL Server 身份验证模式.docVIP

SQL Server 身份验证模式 百度空间|百度首页登录查看文章 SQL Server 2000身份验证与安全控制2007年11月27日星期二10：52SQL Server身份验证模式 当SQL Server 2000在Windows NT或Windows 2000上运行时，sysadmin固定服务器角色成员可以指定下面两种身份验证模式之一：Windows身份验证模式只进行Windows身份验证。用户不能指定SQL Server 2000登录ID。这是SQL Server 2000的默认身份验证模式。不能为在Windows 98上运行的SQL Server实例指定Windows身份验证模式，因为此操作系统不支持Windows身份验证。当用户通过Windows NT 4.0或Windows 2000用户帐户进行连接时，SQL Server通过回叫Windows NT 4.0或Windows 2000以获得信息，重新验证帐户名和密码。SQL Server通过使用网络用户的安全特性控制登录访问，以实现与Windows NT 4.0或Windows 2000的登录安全集成。用户的网络安全特性在网络登录时建立，并通过Windows域控制器进行验证。当网络用户尝试连接时，SQL Server使用基于Windows的功能确定经过验证的网络用户名。SQL Server于是验证此人是否是如其所说的那个人，然后只基于网络用户名允许或拒绝登录访问，而不要求单独的登录名和密码。登录安全集成在SQL Server中任何受支持的网络协议上运行。 说明如果用户试图通过提供空白登录名称连接到SQL Server的实例，SQL Server将使用Windows身份验证。此外，如果用户试图使用特定的登录连接到配置为Windows身份验证模式的SQL Server实例，则将忽略该登录并使用Windows身份验证。与SQL Server身份验证相比，Windows身份验证有某些优点，主要是由于它与Windows NT 4.0和Windows 2000安全系统的集成。Windows NT 4.0和Windows 2000安全系统提供更多的功能，如安全验证和密码加密、审核、密码过期、最短密码长度，以及在多次登录请求无效后锁定帐户。由于Windows NT 4.0和Windows 2000用户和组只由Windows NT 4.0或Windows 2000维护，因此当用户进行连接时，SQL Server将读取有关该用户在组中的成员资格信息。如果对已连接用户的可访问权限进行更改，则当用户下次连接到SQL Server实例或登录到Windows NT 4.0或Windows 2000时(取决于更改的类型)，这些更改会生效。混合模式如果用户在登录时提供了SQL Server 2000登录ID，则系统将使用SQL Server身份验证对其进行验证。如果没有提供SQL Server 2000登录ID或请求Windows身份验证，则使用Windows身份验证对其进行身份验证。当用户用指定的登录名称和密码从非信任连接进行连接时，SQL Server通过检查是否已设置SQL Server登录帐户，以及指定的密码是否与以前记录的密码匹配，自己进行身份验证。如果SQL Server未设置登录帐户，则身份验证将失败，而且用户收到错误信息。提供SQL Server身份验证是为了向后兼容性，因为为SQL Server 7.0版或更早的版本编写的应用程序可能要求使用SQL Server登录和密码。另外，当SQL Server实例在Windows 98上运行时，必须使用SQL Server身份验证，因为在Windows 98上不支持Windows身份验证模式。因此，SQL Server在Windows 98上运行时使用混合模式(但只支持SQL Server身份验证)。尽管建议使用Windows身份验证，但对于Windows NT 4.0和Windows 2000客户端以外的其它客户端连接，可能需要使用SQL Server身份验证。说明当使用命名管道连接到在Windows NT 4.0或Windows 2000上运行的SQL Server实例时，用户必须有连接到Windows NT命名管道IPC\\IPC$的权限。如果用户没有连接权限，则不能使用命名管道连接到SQL Server实例，除非计算机上的Windows NT 4.0或Windows 2000 guest帐户已启用(默认情况下禁用)，或者给用户帐户授予从网络访问该计算机的权限。设置SQL Server 2000身份验证模式SQL Server 2000身份验证模式可以在安装过程中指定或使用SQL Server企业管理器指定，如下图。 也可以通