如何在 SQL Server 2005 實例之間傳輸登錄和密碼
阿新 • • 發佈：2017-06-16
cati 知識庫 語句 generated target policy cond 權限 asc
簡介
有關如何在其他版本的 SQL Server 實例之間傳輸登錄和密碼的更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：
246133 如何在 SQL Server 實例之間傳輸登錄和密碼
有關如何在其他版本的 SQL Server 實例之間傳輸登錄和密碼的更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：
246133 如何在 SQL Server 實例之間傳輸登錄和密碼
更多信息
在將一個數據庫從服務器 A 上的 SQL Server 實例移動到服務器 B 上的 SQL Server 實例之後，用戶可能無法登錄到移至服務器 B 上的數據庫。而且，用戶可能會收到以下消息：用戶“MyUser”登錄失敗。(Microsoft SQL Server，錯誤:18456)出現此問題的原因是，您未將登錄和密碼從服務器 A 上的 SQL Server 實例傳輸到服務器 B 上的 SQL Server 實例。
若要將登錄和密碼從服務器 A 上的 SQL Server 實例傳輸到服務器 B 上的 SQL Server 實例，請執行以下步驟：- 在服務器 A 上，啟動 SQL Server Management Studio，然後連接到要從中移動數據庫的 SQL Server 實例。
- 打開新的查詢編輯器窗口，然後運行以下腳本。
USE master
GO
IF OBJECT_ID (‘sp_hexadecimal‘) IS NOT NULL
DROP PROCEDURE sp_hexadecimal
GO
CREATE PROCEDURE sp_hexadecimal
@binvalue varbinary(256),
@hexvalue varchar (514) OUTPUT
AS
DECLARE @charvalue varchar (514)
DECLARE @i int
DECLARE @length int
DECLARE @hexstring char(16)
SELECT @charvalue = ‘0x‘
SELECT @length = DATALENGTH (@binvalue)
SELECT @hexstring = ‘0123456789ABCDEF‘
WHILE (@i <= @length)
BEGIN
DECLARE @tempint int
DECLARE @firstint int
DECLARE @secondint int
SELECT @tempint = CONVERT(int, SUBSTRING(@binvalue,@i,1))
SELECT @firstint = FLOOR(@tempint/16)
SELECT @secondint = @tempint - (@firstint*16)
SELECT @charvalue = @charvalue +
SUBSTRING(@hexstring, @firstint+1, 1) +
SUBSTRING(@hexstring, @secondint+1, 1)
SELECT @i = @i + 1
END
SELECT @hexvalue = @charvalue
GO
IF OBJECT_ID (‘sp_help_revlogin‘) IS NOT NULL
DROP PROCEDURE sp_help_revlogin
GO
CREATE PROCEDURE sp_help_revlogin @login_name sysname = NULL AS
DECLARE @name sysname
DECLARE @type varchar (1)
DECLARE @hasaccess int
DECLARE @denylogin int
DECLARE @is_disabled int
DECLARE @PWD_varbinary varbinary (256)
DECLARE @PWD_string varchar (514)
DECLARE @SID_varbinary varbinary (85)
DECLARE @SID_string varchar (514)
DECLARE @tmpstr varchar (1024)
DECLARE @is_policy_checked varchar (3)
DECLARE @is_expiration_checked varchar (3)
DECLARE @defaultdb sysname
IF (@login_name IS NULL)
DECLARE login_curs CURSOR FOR
SELECT p.sid, p.name, p.type, p.is_disabled, p.default_database_name, l.hasaccess, l.denylogin FROM
sys.server_principals p LEFT JOIN sys.syslogins l
ON ( l.name = p.name ) WHERE p.type IN ( ‘S‘, ‘G‘, ‘U‘ ) AND p.name <> ‘sa‘
ELSE
DECLARE login_curs CURSOR FOR
SELECT p.sid, p.name, p.type, p.is_disabled, p.default_database_name, l.hasaccess, l.denylogin FROM
sys.server_principals p LEFT JOIN sys.syslogins l
ON ( l.name = p.name ) WHERE p.type IN ( ‘S‘, ‘G‘, ‘U‘ ) AND p.name = @login_name
OPEN login_curs
FETCH NEXT FROM login_curs INTO @SID_varbinary, @name, @type, @is_disabled, @defaultdb, @hasaccess, @denylogin
IF (@@fetch_status = -1)
BEGIN
PRINT ‘No login(s) found.‘
CLOSE login_curs
DEALLOCATE login_curs
RETURN -1
END
SET @tmpstr = ‘/* sp_help_revlogin script ‘
PRINT @tmpstr
SET @tmpstr = ‘** Generated ‘ + CONVERT (varchar, GETDATE()) + ‘ on ‘ + @@SERVERNAME + ‘ */‘
PRINT @tmpstr
PRINT ‘‘
WHILE (@@fetch_status <> -1)
BEGIN
IF (@@fetch_status <> -2)
BEGIN
PRINT ‘‘
SET @tmpstr = ‘-- Login: ‘ + @name
PRINT @tmpstr
IF (@type IN ( ‘G‘, ‘U‘))
BEGIN -- NT authenticated account/group
SET @tmpstr = ‘CREATE LOGIN ‘ + QUOTENAME( @name ) + ‘ FROM WINDOWS WITH DEFAULT_DATABASE = [‘ + @defaultdb + ‘]‘
END
ELSE BEGIN -- SQL Server authentication
-- obtain password and sid
SET @PWD_varbinary = CAST( LOGINPROPERTY( @name, ‘PasswordHash‘ ) AS varbinary (256) )
EXEC sp_hexadecimal @PWD_varbinary, @PWD_string OUT
EXEC sp_hexadecimal @SID_varbinary,@SID_string OUT
-- obtain password policy state
SELECT @is_policy_checked = CASE is_policy_checked WHEN 1 THEN ‘ON‘ WHEN 0 THEN ‘OFF‘ ELSE NULL END FROM sys.sql_logins WHERE name = @name
SELECT @is_expiration_checked = CASE is_expiration_checked WHEN 1 THEN ‘ON‘ WHEN 0 THEN ‘OFF‘ ELSE NULL END FROM sys.sql_logins WHERE name = @name
SET @tmpstr = ‘CREATE LOGIN ‘ + QUOTENAME( @name ) + ‘ WITH PASSWORD = ‘ + @PWD_string + ‘ HASHED, SID = ‘ + @SID_string + ‘, DEFAULT_DATABASE = [‘ + @defaultdb + ‘]‘
IF ( @is_policy_checked IS NOT NULL )
BEGIN
SET @tmpstr = @tmpstr + ‘, CHECK_POLICY = ‘ + @is_policy_checked
END
IF ( @is_expiration_checked IS NOT NULL )
BEGIN
SET @tmpstr = @tmpstr + ‘, CHECK_EXPIRATION = ‘ + @is_expiration_checked
END
END
IF (@denylogin = 1)
BEGIN -- login is denied access
SET @tmpstr = @tmpstr + ‘; DENY CONNECT SQL TO ‘ + QUOTENAME( @name )
END
ELSE IF (@hasaccess = 0)
BEGIN -- login exists but does not have access
SET @tmpstr = @tmpstr + ‘; REVOKE CONNECT SQL TO ‘ + QUOTENAME( @name )
END
IF (@is_disabled = 1)
BEGIN -- login is disabled
SET @tmpstr = @tmpstr + ‘; ALTER LOGIN ‘ + QUOTENAME( @name ) + ‘ DISABLE‘
END
PRINT @tmpstr
END
FETCH NEXT FROM login_curs INTO @SID_varbinary, @name, @type, @is_disabled, @defaultdb, @hasaccess, @denylogin
END
CLOSE login_curs
DEALLOCATE login_curs
RETURN 0
GO
註意：此腳本會在“master”數據庫中創建兩個存儲過程。兩個存儲過程分別命名為“sp_hexadecimal”存儲過程和“sp_help_revlogin”存儲過程。 - 運行下面的語句。
EXEC sp_help_revlogin
由“sp_help_revlogin”存儲過程生成的輸出腳本是登錄腳本。此登錄腳本創建具有原始安全標識符 (SID) 和原始密碼的登錄。 - 在服務器 B 上，啟動 SQL Server Management Studio，然後連接到您將數據庫移動到的 SQL Server 實例。
重要信息：在執行步驟 5 之前，請檢查“備註”一節中的信息。 - 打開新的查詢編輯器窗口，然後運行步驟 3 中生成的輸出腳本。
在將一個數據庫從服務器 A 上的 SQL Server 實例移動到服務器 B 上的 SQL Server 實例之後，用戶可能無法登錄到移至服務器 B 上的數據庫。而且，用戶可能會收到以下消息：用戶“MyUser”登錄失敗。(Microsoft SQL Server，錯誤:18456)出現此問題的原因是，您未將登錄和密碼從服務器 A 上的 SQL Server 實例傳輸到服務器 B 上的 SQL Server 實例。
若要將登錄和密碼從服務器 A 上的 SQL Server 實例傳輸到服務器 B 上的 SQL Server 實例，請執行以下步驟：
- 在服務器 A 上，啟動 SQL Server Management Studio，然後連接到要從中移動數據庫的 SQL Server 實例。
- 打開新的查詢編輯器窗口，然後運行以下腳本。
註意：此腳本會在“master”數據庫中創建兩個存儲過程。兩個存儲過程分別命名為“sp_hexadecimal”存儲過程和“sp_help_revlogin”存儲過程。USE master
GO
IF OBJECT_ID (‘sp_hexadecimal‘) IS NOT NULL
DROP PROCEDURE sp_hexadecimal
GO
CREATE PROCEDURE sp_hexadecimal
@binvalue varbinary(256),
@hexvalue varchar (514) OUTPUT
AS
DECLARE @charvalue varchar (514)
DECLARE @i int
DECLARE @length int
DECLARE @hexstring char(16)
SELECT @charvalue = ‘0x‘SELECT @i = 1
SELECT @length = DATALENGTH (@binvalue)
SELECT @hexstring = ‘0123456789ABCDEF‘
WHILE (@i <= @length)
BEGIN
DECLARE @tempint int
DECLARE @firstint int
DECLARE @secondint int
SELECT @tempint = CONVERT(int, SUBSTRING(@binvalue,@i,1))
SELECT @firstint = FLOOR(@tempint/16)
SELECT @secondint = @tempint - (@firstint*16)
SELECT @charvalue = @charvalue +
SUBSTRING(@hexstring, @firstint+1, 1) +
SUBSTRING(@hexstring, @secondint+1, 1)
SELECT @i = @i + 1
END
SELECT @hexvalue = @charvalue
GO
IF OBJECT_ID (‘sp_help_revlogin‘) IS NOT NULL
DROP PROCEDURE sp_help_revlogin
GO
CREATE PROCEDURE sp_help_revlogin @login_name sysname = NULL AS
DECLARE @name sysname
DECLARE @type varchar (1)
DECLARE @hasaccess int
DECLARE @denylogin int
DECLARE @is_disabled int
DECLARE @PWD_varbinary varbinary (256)
DECLARE @PWD_string varchar (514)
DECLARE @SID_varbinary varbinary (85)
DECLARE @SID_string varchar (514)
DECLARE @tmpstr varchar (1024)
DECLARE @is_policy_checked varchar (3)
DECLARE @is_expiration_checked varchar (3)
DECLARE @defaultdb sysname
IF (@login_name IS NULL)
DECLARE login_curs CURSOR FOR
SELECT p.sid, p.name, p.type, p.is_disabled, p.default_database_name, l.hasaccess, l.denylogin FROM
sys.server_principals p LEFT JOIN sys.syslogins l
ON ( l.name = p.name ) WHERE p.type IN ( ‘S‘, ‘G‘, ‘U‘ ) AND p.name <> ‘sa‘
ELSE
DECLARE login_curs CURSOR FOR
SELECT p.sid, p.name, p.type, p.is_disabled, p.default_database_name, l.hasaccess, l.denylogin FROM
sys.server_principals p LEFT JOIN sys.syslogins l
ON ( l.name = p.name ) WHERE p.type IN ( ‘S‘, ‘G‘, ‘U‘ ) AND p.name = @login_name
OPEN login_curs
FETCH NEXT FROM login_curs INTO @SID_varbinary, @name, @type, @is_disabled, @defaultdb, @hasaccess, @denylogin
IF (@@fetch_status = -1)
BEGIN
PRINT ‘No login(s) found.‘
CLOSE login_curs
DEALLOCATE login_curs
RETURN -1
END
SET @tmpstr = ‘/* sp_help_revlogin script ‘
PRINT @tmpstr
SET @tmpstr = ‘** Generated ‘ + CONVERT (varchar, GETDATE()) + ‘ on ‘ + @@SERVERNAME + ‘ */‘
PRINT @tmpstr
PRINT ‘‘
WHILE (@@fetch_status <> -1)
BEGIN
IF (@@fetch_status <> -2)
BEGIN
PRINT ‘‘
SET @tmpstr = ‘-- Login: ‘ + @name
PRINT @tmpstr
IF (@type IN ( ‘G‘, ‘U‘))
BEGIN -- NT authenticated account/group
SET @tmpstr = ‘CREATE LOGIN ‘ + QUOTENAME( @name ) + ‘ FROM WINDOWS WITH DEFAULT_DATABASE = [‘ + @defaultdb + ‘]‘
END
ELSE BEGIN -- SQL Server authentication
-- obtain password and sid
SET @PWD_varbinary = CAST( LOGINPROPERTY( @name, ‘PasswordHash‘ ) AS varbinary (256) )
EXEC sp_hexadecimal @PWD_varbinary, @PWD_string OUT
EXEC sp_hexadecimal @SID_varbinary,@SID_string OUT
-- obtain password policy state
SELECT @is_policy_checked = CASE is_policy_checked WHEN 1 THEN ‘ON‘ WHEN 0 THEN ‘OFF‘ ELSE NULL END FROM sys.sql_logins WHERE name = @name
SELECT @is_expiration_checked = CASE is_expiration_checked WHEN 1 THEN ‘ON‘ WHEN 0 THEN ‘OFF‘ ELSE NULL END FROM sys.sql_logins WHERE name = @name
SET @tmpstr = ‘CREATE LOGIN ‘ + QUOTENAME( @name ) + ‘ WITH PASSWORD = ‘ + @PWD_string + ‘ HASHED, SID = ‘ + @SID_string + ‘, DEFAULT_DATABASE = [‘ + @defaultdb + ‘]‘
IF ( @is_policy_checked IS NOT NULL )
BEGIN
SET @tmpstr = @tmpstr + ‘, CHECK_POLICY = ‘ + @is_policy_checked
END
IF ( @is_expiration_checked IS NOT NULL )
BEGIN
SET @tmpstr = @tmpstr + ‘, CHECK_EXPIRATION = ‘ + @is_expiration_checked
END
END
IF (@denylogin = 1)
BEGIN -- login is denied access
SET @tmpstr = @tmpstr + ‘; DENY CONNECT SQL TO ‘ + QUOTENAME( @name )
END
ELSE IF (@hasaccess = 0)
BEGIN -- login exists but does not have access
SET @tmpstr = @tmpstr + ‘; REVOKE CONNECT SQL TO ‘ + QUOTENAME( @name )
END
IF (@is_disabled = 1)
BEGIN -- login is disabled
SET @tmpstr = @tmpstr + ‘; ALTER LOGIN ‘ + QUOTENAME( @name ) + ‘ DISABLE‘
END
PRINT @tmpstr
END
FETCH NEXT FROM login_curs INTO @SID_varbinary, @name, @type, @is_disabled, @defaultdb, @hasaccess, @denylogin
END
CLOSE login_curs
DEALLOCATE login_curs
RETURN 0
GO - 運行下面的語句。
由“sp_help_revlogin”存儲過程生成的輸出腳本是登錄腳本。此登錄腳本創建具有原始安全標識符 (SID) 和原始密碼的登錄。EXEC sp_help_revlogin - 在服務器 B 上，啟動 SQL Server Management Studio，然後連接到您將數據庫移動到的 SQL Server 實例。
重要信息：在執行步驟 5 之前，請檢查“備註”一節中的信息。 - 打開新的查詢編輯器窗口，然後運行步驟 3 中生成的輸出腳本。
備註
0" style="box-sizing: border-box; outline: none; margin-right: auto; margin-left: auto; max-width: 1600px; width: 761.391px;">在對服務器 B 的實例上運行輸出腳本之前，請檢查以下信息：- 仔細檢查輸出腳本。如果服務器 A 和服務器 B 處在不同的域中，則必須修改輸出腳本。然後，必須在 CREATE LOGIN 語句中使用新的域名來替換原始域名。新的域中授予訪問權限的集成登錄不會具有與原始域中的登錄相同的 SID。因此，用戶會從這些登錄中孤立出來。 有關如何解決這些孤立用戶的更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：
240872 如何解決在運行 SQL Server 的服務器之間移動數據庫時的權限問題
如果服務器 A 和服務器 B 處於同一域中，則使用相同的 SID。因此，用戶不可能是孤立的。 - 在輸出腳本中，通過使用加密密碼來創建登錄。這是因為 CREATE LOGIN 語句中使用了 HASHED 參數。此參數指定在 PASSWORD 參數後輸入的密碼已經過哈希處理。
- 默認情況下，只有“sysadmin”固定服務器角色的成員可以從“sys.server_principals”視圖運行 SELECT 語句。除非“sysadmin”固定服務器角色的成員授予用戶必需的權限，否則用戶無法創建或運行輸出腳本。
- 本文中的步驟不會為特定登錄傳輸默認數據庫信息。這是因為默認數據庫不可能總是存在於服務器 B 上。若要定義某個登錄的默認數據庫，請使用 ALTER LOGIN 語句，並傳入登錄名和默認數據庫作為參數。
- 服務器 A 的排序順序可能不區分大小寫，而服務器 B 的排序順序可能區分大小寫。在此情況下，當您將登錄和密碼傳輸到服務器 B 上的實例之後，必須以大寫字母的形式來鍵入密碼中的所有字母。
或者，服務器 A 的排序順序可能區分大小寫，而服務器 B 的排序順序可能不區分大小寫。在此情況下，您將無法使用傳輸到服務器 B 上的實例的登錄和密碼進行登錄，除非滿足下面的條件之一：- 原始密碼不包含字母。
- 原始密碼中的所有字母都是大寫字母。
服務器 A 和服務器 B 的排序順序可能都區分大小寫，或者可能都不區分大小寫。在這些情況下，用戶不會遇到問題。 - 已經位於服務器 B 上的實例中的登錄可能具有與輸出腳本中的某個名稱相同的名稱。在此情況下，當對服務器 B 上的實例運行輸出腳本時，會接收到下面的錯誤消息：消息 15025，級別 16，狀態 1，行 1
服務器主體 ‘MyLogin‘ 已存在。類似地，已經位於服務器 B 上的實例中的登錄可能具有與輸出腳本中的某個 SID 相同的 SID。在此情況下，當對服務器 B 上的實例運行輸出腳本時，會接收到下面的錯誤消息：消息 15433，級別 16，狀態 1，行 1
所提供的參數 sid 正在使用。因此，必須執行以下操作：- 仔細檢查輸出腳本。
- 檢查服務器 B 上的實例中的“sys.server_principals”視圖的內容。
- 相應地解決這些錯誤消息。
- 在 SQL Server 2005 中，登錄的 SID 用作實現數據庫級別訪問的基礎。一個登錄可能在服務器的兩個不同數據庫中具有兩個不同的 SID。在此情況下，該登錄只可以訪問具有與“sys.server_principals”視圖中的 SID 匹配的 SID 的數據庫。在從兩個不同的服務器合並這兩個數據庫時，可能會出現此問題。若要解決此問題，可使用 DROP USERT 語句，從具有不匹配的 SID 的數據庫中手動刪除相應的登錄。然後，通過使用 CREATE USER 語句再次添加該登錄。
- 仔細檢查輸出腳本。如果服務器 A 和服務器 B 處在不同的域中，則必須修改輸出腳本。然後，必須在 CREATE LOGIN 語句中使用新的域名來替換原始域名。新的域中授予訪問權限的集成登錄不會具有與原始域中的登錄相同的 SID。因此，用戶會從這些登錄中孤立出來。 有關如何解決這些孤立用戶的更多信息，請單擊下面的文章編號，以查看 Microsoft 知識庫中相應的文章：
240872 如何解決在運行 SQL Server 的服務器之間移動數據庫時的權限問題
如果服務器 A 和服務器 B 處於同一域中，則使用相同的 SID。因此，用戶不可能是孤立的。 - 在輸出腳本中，通過使用加密密碼來創建登錄。這是因為 CREATE LOGIN 語句中使用了 HASHED 參數。此參數指定在 PASSWORD 參數後輸入的密碼已經過哈希處理。
- 默認情況下，只有“sysadmin”固定服務器角色的成員可以從“sys.server_principals”視圖運行 SELECT 語句。除非“sysadmin”固定服務器角色的成員授予用戶必需的權限，否則用戶無法創建或運行輸出腳本。
- 本文中的步驟不會為特定登錄傳輸默認數據庫信息。這是因為默認數據庫不可能總是存在於服務器 B 上。若要定義某個登錄的默認數據庫，請使用 ALTER LOGIN 語句，並傳入登錄名和默認數據庫作為參數。
- 服務器 A 的排序順序可能不區分大小寫，而服務器 B 的排序順序可能區分大小寫。在此情況下，當您將登錄和密碼傳輸到服務器 B 上的實例之後，必須以大寫字母的形式來鍵入密碼中的所有字母。
或者，服務器 A 的排序順序可能區分大小寫，而服務器 B 的排序順序可能不區分大小寫。在此情況下，您將無法使用傳輸到服務器 B 上的實例的登錄和密碼進行登錄，除非滿足下面的條件之一：- 原始密碼不包含字母。
- 原始密碼中的所有字母都是大寫字母。
- 已經位於服務器 B 上的實例中的登錄可能具有與輸出腳本中的某個名稱相同的名稱。在此情況下，當對服務器 B 上的實例運行輸出腳本時，會接收到下面的錯誤消息：消息 15025，級別 16，狀態 1，行 1
服務器主體 ‘MyLogin‘ 已存在。類似地，已經位於服務器 B 上的實例中的登錄可能具有與輸出腳本中的某個 SID 相同的 SID。在此情況下，當對服務器 B 上的實例運行輸出腳本時，會接收到下面的錯誤消息：消息 15433，級別 16，狀態 1，行 1
所提供的參數 sid 正在使用。因此，必須執行以下操作：- 仔細檢查輸出腳本。
- 檢查服務器 B 上的實例中的“sys.server_principals”視圖的內容。
- 相應地解決這些錯誤消息。
- 在 SQL Server 2005 中，登錄的 SID 用作實現數據庫級別訪問的基礎。一個登錄可能在服務器的兩個不同數據庫中具有兩個不同的 SID。在此情況下，該登錄只可以訪問具有與“sys.server_principals”視圖中的 SID 匹配的 SID 的數據庫。在從兩個不同的服務器合並這兩個數據庫時，可能會出現此問題。若要解決此問題，可使用 DROP USERT 語句，從具有不匹配的 SID 的數據庫中手動刪除相應的登錄。然後，通過使用 CREATE USER 語句再次添加該登錄。
參考
如何在 SQL Server 2005 實例之間傳輸登錄和密碼