拥有系统管理员之外的 SA 帐户

Question

我们有很多脚本和应用程序使用 SA 帐户连接到 SQL 2000。我们还有很多人使用 SA 帐户直接从他们的电台连接。

我们需要迁移到 2008r2，但我们不能让这些用户拥有特权帐户，并且我们不想更改所有连接。

我们无法从 SysAdmin 中删除 SA，因为 SQL 不允许我们这样做。有什么办法可以在不更改所有连接的情况下删除特权？

Answer 1

您可以将实际 SA 帐户重命名为 SA_RENAMED，然后创建一个没有权限的新 SA 帐户。

您可能需要在其中一个脚本中查找 SA 密码并立即对其进行测试。

然后您可以更改 SA_RENAMED 密码或禁用它。

注意1：您可能需要调试一些确实需要系统管理员权限的脚本。您应该先在 TEST 环境中尝试。

注意2：当它被操作支持时，这样做也可能会造成很多混乱。在印度提供支持的大型公司中，您需要一个良好的沟通计划。