Nasýl yapýlýr: SQL Server 2008, SQL Server 2005 örnekleri arasýnda oturumlarýn ve parolalarý aktarma

Bu makalede, oturumlarýn ve parolalarý arasýnda Microsoft SQL Server 2005 örneklerini ve Microsoft SQL Server 2008'in farklý sunucularda nasýl aktarýlýr.

Oturumlar ve parolalarý SQL Server'ýn diðer sürümleri örnekleri arasýnda aktarmak hakkýnda daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:

Bu makalede, sunucu A ve sunucu B farklý sunucularýdýr. Ayrýca, sunucu A hem de sunucu B SQL Server 2005 çalýþtýrýyorsunuz.

Not Bu bilgiler, SQL Server 2008 için de geçerlidir.

Bir veritabaný SQL Server örneði BIR sunucudaki gelen B sunucudaki SQL Server örneðine taþýdýktan sonra kullanýcýlar ayrýca b sunucusundaki veritabanýna oturum olabilir, kullanýcýlar aþaðýdaki hata iletisini alabilirsiniz:Bu sorun oluþur, oturumlarýn ve parolalarý SQL Server örneði BIR sunucuda b sunucudaki SQL Server örneðine aktarmaya deðil

Oturumlar ve parolalarý SQL Server örneði BIR sunucudaki sunucu B SQL Server örneðine aktarmak için aþaðýdaki adýmlarý izleyin:

1. Sunucudaki BIR SQL Server Management Studio'yu baþlatýn ve sonra da veritabaný taþýnmýþ bir SQL Server örneðine baðlanmak.
2. Yeni bir sorgu Düzenleyicisi penceresini açýn ve aþaðýdaki komut dosyasýný çalýþtýrýn.

   USE master
   GO
   IF OBJECT_ID ('sp_hexadecimal') IS NOT NULL
     DROP PROCEDURE sp_hexadecimal
   GO
   CREATE PROCEDURE sp_hexadecimal
       @binvalue varbinary(256),
       @hexvalue varchar (514) OUTPUT
   AS
   DECLARE @charvalue varchar (514)
   DECLARE @i int
   DECLARE @length int
   DECLARE @hexstring char(16)
   SELECT @charvalue = '0x'
   SELECT @i = 1
   SELECT @length = DATALENGTH (@binvalue)
   SELECT @hexstring = '0123456789ABCDEF'
   WHILE (@i <= @length)
   BEGIN
     DECLARE @tempint int
     DECLARE @firstint int
     DECLARE @secondint int
     SELECT @tempint = CONVERT(int, SUBSTRING(@binvalue,@i,1))
     SELECT @firstint = FLOOR(@tempint/16)
     SELECT @secondint = @tempint - (@firstint*16)
     SELECT @charvalue = @charvalue +
       SUBSTRING(@hexstring, @firstint+1, 1) +
       SUBSTRING(@hexstring, @secondint+1, 1)
     SELECT @i = @i + 1
   END
   
   SELECT @hexvalue = @charvalue
   GO
    
   IF OBJECT_ID ('sp_help_revlogin') IS NOT NULL
     DROP PROCEDURE sp_help_revlogin
   GO
   CREATE PROCEDURE sp_help_revlogin @login_name sysname = NULL AS
   DECLARE @name sysname
   DECLARE @type varchar (1)
   DECLARE @hasaccess int
   DECLARE @denylogin int
   DECLARE @is_disabled int
   DECLARE @PWD_varbinary  varbinary (256)
   DECLARE @PWD_string  varchar (514)
   DECLARE @SID_varbinary varbinary (85)
   DECLARE @SID_string varchar (514)
   DECLARE @tmpstr  varchar (1024)
   DECLARE @is_policy_checked varchar (3)
   DECLARE @is_expiration_checked varchar (3)
   
   DECLARE @defaultdb sysname
    
   IF (@login_name IS NULL)
     DECLARE login_curs CURSOR FOR
   
         SELECT p.sid, p.name, p.type, p.is_disabled, p.default_database_name, l.hasaccess, l.denylogin FROM 
   sys.server_principals p LEFT JOIN sys.syslogins l
         ON ( l.name = p.name ) WHERE p.type IN ( 'S', 'G', 'U' ) AND p.name <> 'sa'
   ELSE
     DECLARE login_curs CURSOR FOR
   
   
         SELECT p.sid, p.name, p.type, p.is_disabled, p.default_database_name, l.hasaccess, l.denylogin FROM 
   sys.server_principals p LEFT JOIN sys.syslogins l
         ON ( l.name = p.name ) WHERE p.type IN ( 'S', 'G', 'U' ) AND p.name = @login_name
   OPEN login_curs
   
   FETCH NEXT FROM login_curs INTO @SID_varbinary, @name, @type, @is_disabled, @defaultdb, @hasaccess, @denylogin
   IF (@@fetch_status = -1)
   BEGIN
     PRINT 'No login(s) found.'
     CLOSE login_curs
     DEALLOCATE login_curs
     RETURN -1
   END
   SET @tmpstr = '/* sp_help_revlogin script '
   PRINT @tmpstr
   SET @tmpstr = '** Generated ' + CONVERT (varchar, GETDATE()) + ' on ' + @@SERVERNAME + ' */'
   PRINT @tmpstr
   PRINT ''
   WHILE (@@fetch_status <> -1)
   BEGIN
     IF (@@fetch_status <> -2)
     BEGIN
       PRINT ''
       SET @tmpstr = '-- Login: ' + @name
       PRINT @tmpstr
       IF (@type IN ( 'G', 'U'))
       BEGIN -- NT authenticated account/group
   
         SET @tmpstr = 'CREATE LOGIN ' + QUOTENAME( @name ) + ' FROM WINDOWS WITH DEFAULT_DATABASE = [' + @defaultdb + ']'
       END
       ELSE BEGIN -- SQL Server authentication
           -- obtain password and sid
               SET @PWD_varbinary = CAST( LOGINPROPERTY( @name, 'PasswordHash' ) AS varbinary (256) )
           EXEC sp_hexadecimal @PWD_varbinary, @PWD_string OUT
           EXEC sp_hexadecimal @SID_varbinary,@SID_string OUT
    
           -- obtain password policy state
           SELECT @is_policy_checked = CASE is_policy_checked WHEN 1 THEN 'ON' WHEN 0 THEN 'OFF' ELSE NULL END FROM sys.sql_logins WHERE name = @name
           SELECT @is_expiration_checked = CASE is_expiration_checked WHEN 1 THEN 'ON' WHEN 0 THEN 'OFF' ELSE NULL END FROM sys.sql_logins WHERE name = @name
    
               SET @tmpstr = 'CREATE LOGIN ' + QUOTENAME( @name ) + ' WITH PASSWORD = ' + @PWD_string + ' HASHED, SID = ' + @SID_string + ', DEFAULT_DATABASE = [' + @defaultdb + ']'
   
           IF ( @is_policy_checked IS NOT NULL )
           BEGIN
             SET @tmpstr = @tmpstr + ', CHECK_POLICY = ' + @is_policy_checked
           END
           IF ( @is_expiration_checked IS NOT NULL )
           BEGIN
             SET @tmpstr = @tmpstr + ', CHECK_EXPIRATION = ' + @is_expiration_checked
           END
       END
       IF (@denylogin = 1)
       BEGIN -- login is denied access
         SET @tmpstr = @tmpstr + '; DENY CONNECT SQL TO ' + QUOTENAME( @name )
       END
       ELSE IF (@hasaccess = 0)
       BEGIN -- login exists but does not have access
         SET @tmpstr = @tmpstr + '; REVOKE CONNECT SQL TO ' + QUOTENAME( @name )
       END
       IF (@is_disabled = 1)
       BEGIN -- login is disabled
         SET @tmpstr = @tmpstr + '; ALTER LOGIN ' + QUOTENAME( @name ) + ' DISABLE'
       END
       PRINT @tmpstr
     END
   
     FETCH NEXT FROM login_curs INTO @SID_varbinary, @name, @type, @is_disabled, @defaultdb, @hasaccess, @denylogin
      END
   CLOSE login_curs
   DEALLOCATE login_curs
   RETURN 0
   GO
   

   Not bu komut dosyasý ana veritabanýnda iki saklý yordamlar oluþturur. Iki saklý yordamda sp_hexadecimal depolanmýþ yordam ve sp_help_revlogin saklý yordamý olarak adlandýrýlýr.
3. Aþaðýdaki ifadeyi çalýþtýrýn.

   EXEC sp_help_revlogin

   Sp_help_revlogin depolanmýþ yordam tarafýndan üretilen çýktý komut dosyasý, oturum açma komut dosyasý ' dir. Bu oturum açma komut dosyasý, özgün güvenlik tanýmlayýcýsý (SID) ve özgün parolayý oturumlarýn oluþturur.
4. Sunucu (B), SQL Server Management Studio'yu baþlatýn ve sonra da veritabaný taþýdýðýnýz bir SQL Server örneðine baðlanmak.
   
   Önemli Adým 5'e gidin, önce "Uyarýlar" bölümündeki bilgileri gözden geçirin.
5. Yeni bir sorgu Düzenleyicisi penceresini açýn ve adým 3'te oluþturulan çýktý komut dosyasýný çalýþtýrýn.

Açýklamalar

B: sunucuda örneðinde çýktý komut dosyasýný çalýþtýrmadan önce aþaðýdaki bilgileri gözden geçirin.

• Çýkýþ kodu dikkatle gözden geçirin. Sunucu A ve B sunucu farklý etki alanlarýnda, çýktý komut dosyasýný deðiþtirmek zorunda. Daha sonra özgün etki alaný adý yerine CREATE LOGIN ifadeleri yeni etki alaný adýný saðlayýn. Yeni etki alaný içinde eriþim izni verilen tümleþik oturumlarýn ayný SID olarak oturumlarýn özgün etki alanýnda yok. Bu nedenle, kullanýcýlar bu oturumlarýn artýk. Bu artýk kullanýcýlarý çözümleme hakkýnda daha fazla bilgi için Microsoft Knowledge Base'deki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn:
  240872  (http://support.microsoft.com/kb/240872/ ) Veritabaný SQL Server çalýþtýran sunucular arasýnda taþýndýðýnda izin sorunlarý nasýl giderilir
  Sunucu A ve B sunucu ayný etki alanýnda, ayný SID kullanýlýr. Bu nedenle, kullanýcýlar artýk olasý deðildir.
• Çýktý komut dosyas?nda, þifrelenmiþ parola kullanarak, açýlan oturumlarýn oluþturulur. Bu, oturum AÇMA CREATE deyiminde HASHED baðýmsýz deðiþkeni nedeniyle olur. Bu baðýmsýz deðiþkeni, sonra <a2>Parola</a2> deðiþkenini girilen parola zaten saðlamasý belirtir.
• Varsayýlan olarak, bir SELECT deyimi sys.server_principals görünümden yalnýzca sysadmin sabit sunucu rolü üyesi çalýþtýrabilirsiniz. Üye sysadmin sabit sunucu rolü sürece, kullanýcýlara, gerekli izinlere kullanýcýlarý oluþturamaz veya çýkýþ kodu verir.
• Bu makaledeki adýmlarý belirli bir oturum açma için varsayýlan veritabaný bilgilerini transfer. Bunun nedeni, varsayýlan veritabaný sunucusu B'ye her zaman olmayabilir Bir oturum açma iliþkin varsayýlan veritabanýný tanýmlamak için <a0></a0>, ALTER LOGIN deyimi tarafýndan oturum açma adýný ve varsayýlan veritabaný geçirme baðýmsýz deðiþken olarak kullanýn.
• <a1>Sunucu</a1> BIR sýralama düzeni, büyük/küçük harf duyarlý olabilir ve sunucu B sýralama düzenini, büyük/küçük harf duyarlý olabilir. Bu durumda, kullanýcýlarýn tüm harfleri oturumlarýn aktardýktan sonra büyük harf olarak parolalarý ve sunucu b örneðinde için parolalarý yazmalýsýnýz
  
  Alternatif olarak, <a1>sunucu</a1> BIR sýralama düzeni, büyük/küçük harf duyarlý olabilir ve sunucu B sýralama düzenini, büyük/küçük harf duyarlý olabilir. Bu durumda, kullanýcýlarýn oturumlarý ve aþaðýdaki koþullardan biri doðruysa, sunucu B örneðinde transfer parolalarý kullanarak oturum yapamazsýnýz:
  • Özgün parolalarýný hiçbir harflerini içerir.
  • Tüm özgün parolalarda büyük harflerle harflerdir.
  Sunucu A hem de sunucu B sýralama düzenini büyük/küçük harf duyarlý olabilir veya sunucu A hem de sunucu B sýralama düzenini, büyük/küçük harf duyarlý olabilir. Bu durumda, kullanýcýlarýn bir sorunla karþýlaþýyorsunuz deðil.
• Sunucu B örneðinde zaten bulunan BIR oturum açma, çýktý komut dosyasýnda bir ad ile ayný olan bir ad olabilir. Bu durumda, B: sunucuda örnek çýktý komut dosyasý çalýþtýrdýðýnýzda aþaðýdaki hata iletisini alýyorsunuz
  Msg 15025, Düzey 16, State 1, Line 1
  Sunucu asýl ' MyLogin ' zaten mevcut.
  Benzer þekilde, sunucu B örneðinde zaten bulunan bir oturum açma, çýktý komut dosyasýnda bir SID ile ayný olan bir SID olabilir. Bu durumda, B: sunucuda örnek çýktý komut dosyasý çalýþtýrdýðýnýzda aþaðýdaki hata iletisini alýyorsunuz
  Msg 15433, Düzey 16, State 1, Line 1
  Saðlanan parametre sýd kullanýlýr.
  Bu nedenle, aþaðýdakileri yapmanýz gerekir:
  1. Çýkýþ kodu dikkatle gözden geçirin.
  2. B sunucuda örneði sys.server_principals görünümü içeriðini inceleyin.
  3. Bu hata iletileri için uygun adresi.
• SQL Server 2005'te, veritabaný-düzeyi eriþim uygulamak için bir oturum açma için SID temel olarak kullanýlýr. Bir oturum açma, iki farklý bir Sýd, bir sunucu üzerindeki iki farklý veritabanlarýndaki olabilir. Bu durumda, oturum açma yalnýzca sys.server_principals görünümündeki SID ile eþleþen SýD'I olan bir veritabanýna eriþebilirsiniz. Bu sorun iki veritabanýný, iki farklý sunucularýndan birleþtirilmiþ ortaya çýkabilir. Bu sorunu gidermek için <a0></a0>, el ile oturum açma DROP USER deyimi kullanarak bir SID eþleþme hatasý içeren bir veritabanýný kaldýrýn. Sonra oturum açma yeniden CREATE USER deyimi kullanarak ekleyin.

Orphaned users ile ilgili sorunlarý giderme hakkýnda daha fazla bilgi için aþaðýdaki Microsoft Developer Network (MSDN) Web sitesini ziyaret edin: Oturum AÇMA CREATE deyimi hakkýnda daha fazla bilgi için aþaðýdaki MSDN Web sitesini ziyaret edin: ALTER LOGIN bildirimi hakkýnda daha fazla bilgi için aþaðýdaki MSDN Web sitesini ziyaret edin: