MSSQLSERVER_4064

Artigo
02/02/2024

Aplica-se a:SQL Server

Detalhes

Atributo	Valor
Nome do produto	SQL Server
ID do evento	4064
Origem do evento	MSSQLSERVER
Componente	SQLEngine
Nome simbólico	DB_UFAIL_FATAL
Texto da mensagem	Não é possível abrir o banco de dados padrão do usuário. Falha no logon.

Explicação

O logon do SQL Server não pôde se conectar ao SQL Server, devido a problemas de permissão com um usuário de banco de dados associado ao logon no banco de dados padrão ou a um problema com seu banco de dados padrão.

Os problemas de permissão podem ser um ou mais dos seguintes:

O logon não tem um usuário mapeado correspondente em seu banco de dados padrão.
Você atribuiu um banco de dados padrão ao logon, mas não criou um mapeamento de usuário no banco de dados especificado.
O usuário mapeado para o login teve o acesso negado. (Por exemplo, isso pode acontecer se o usuário for adicionado inadvertidamente a uma função de banco de dados db_denydatareader fixa.)

O banco de dados padrão pode estar indisponível no momento da conexão pelos seguintes motivos:

O banco de dados padrão está no modo suspeito.
O banco de dados padrão não existe mais.
O nome do banco de dados padrão não está correto.
O banco de dados padrão está no modo de usuário único e a única conexão disponível já é usada por alguém ou outra coisa.
O banco de dados padrão foi desanexado.
O banco de dados padrão é definido como um estado RESTRICTED_USER.
O banco de dados padrão está offline.
O banco de dados padrão é definido como um estado EMERGENCY.
O banco de dados padrão faz parte de um espelho de banco de dados.

Além disso, a conta de logon pode ser membro de vários grupos e o banco de dados padrão para um desses grupos não está disponível no momento da conexão.

Para obter mais informações sobre usuários de banco de dados no SQL Server, consulte Criar um usuário de banco de dados.

Ação do usuário

Você pode executar uma das seguintes ações:

Contornar o problema

Se você não precisar acessar o banco de dados padrão configurado atualmente e precisar apenas se conectar à instância do SQL Server para outras operações usando o SQL Server Management Studio (SSMS), siga estas etapas:

Abra o SQL Server Management Studio (SSMS).
No Pesquisador de Objetos, selecione Conectar>Mecanismo de Banco de Dados.
Preencha a caixa de diálogo Conectar ao Servidor .
Selecione Opções.
Em Propriedades da Conexão, modifique o valor Conectar ao banco de dados usando uma das seguintes opções:
- Se o logon for membro da função sysadmin, digite mastere selecione Conectar para estabelecer uma conexão com o SQL Server. Depois de se conectar com êxito ao SQL Server, você poderá alterar seu banco de dados padrão para outro que esteja disponível no momento na página Geral das propriedades do logon no SSMS. Para obter mais informações, consulte Crie um logon.
- Se o logon não for membro da função sysadmin, insira um nome de banco de dados no servidor ao qual você sabe que tem acesso. Como alternativa, você pode tentar inserir um nome de banco de dados do sistema como master e selecionar Conectar. Esta etapa pode não funcionar se o administrador do sistema tiver negado explicitamente permissões a um usuário convidado no master banco de dados. Nesse cenário, você precisa trabalhar com o administrador do sistema para resolver o problema.

Corrigir o problema

Um administrador do sistema pode verificar qual é o banco de dados padrão atual do usuário, usando a seguinte consulta:

SELECT name, default_database_name
FROM sys.server_principals
WHERE type = 'S' AND name = '<sql-login>';

Use a tabela a seguir para determinar a ação apropriada para corrigir o problema para causas associadas:

Causa	Solução
Não existe mapeamento de usuário no banco de dados padrão do logon ou o acesso ao usuário foi negado.	Esses usuários de banco de dados também são chamados de usuários órfãos. Esse problema normalmente ocorre quando os bancos de dados são movidos entre duas instâncias de servidor e é uma das causas comuns do erro 4064. Para detectar usuários órfãos e resolver o problema, consulte Solucionar problemas de usuários órfãos (SQL Server).
Nenhum usuário de banco de dados existe para o login	Crie um usuário de banco de dados e atribua permissões relevantes para acessar o banco de dados.
Conta de usuário do banco de dados negada permissões para acessar o banco de dados	Navegue até as propriedades do usuário no banco de dados (Expandir usuários de segurança>do nó> do banco de dados) e verifique se o usuário faz parte de db_denydatareader função na página Associação. Você também pode verificar as permissões efetivas de um usuário usando sys.fn_my_permissions.
O banco de dados padrão está no modo suspeito.	Um banco de dados pode se tornar suspeito por vários motivos. As possíveis causas incluem a negação de acesso a um recurso de banco de dados pelo sistema operacional e a indisponibilidade ou corrupção de um ou mais arquivos de banco de dados. Você pode verificar o estado do banco de dados usando esta consulta: `SELECT DATABASEPROPERTYEX (N'<dbname>', N'STATUS') AS N'Database Status';`. No SSMS, o status dos bancos de dados suspeitos é exibido como (Recuperação pendente). Talvez seja necessário recuperar o banco de dados de seu backup para resolver essa situação.
Nome de banco de dados incorreto na cadeia de conexão	Quando você tenta se conectar a um banco de dados que não existe, você pode ver a seguinte mensagem de erro: `Cannot open database "AdventureWorks" requested by the login. The login failed.` O sistema de gerenciamento de banco de dados (DBMS) também pode mostrar a mensagem de `Login failed for user CONTOSO\user1` erro. Para obter mais informações, consulte MSSQLSERVER_18456. O log de erros do SQL Server terá a seguinte mensagem: "Falha no logon do usuário 'CONTOSO\User1'. Motivo: Falha ao abrir o banco de dados explicitamente especificado 'AdventureWorks'." Para resolver esse erro, verifique se o nome do banco de dados é o mesmo na mensagem de erro e na entrada do log de erros. Altere a cadeia de conexão se estiver incorreta ou conceda ao usuário as permissões necessárias.
O banco de dados padrão não existe mais.	Se você removeu intencionalmente o banco de dados do servidor, altere o banco de dados padrão do logon para outro banco de dados existente no servidor usando o SSMS ou uma instrução ALTER LOGIN (Transact-SQL ). Opcionalmente, convém verificar se há outros logons no servidor cujo banco de dados padrão está definido para esse banco de dados não existente usando esta consulta: `SELECT name AS Login_Name FROM sys.server_principals where default_database_name = '<removed-dbname>';`.
O banco de dados padrão está em um modo de usuário único e a única conexão está sendo usada pelo administrador ou por outra pessoa.	Se o banco de dados estiver definido para o modo de usuário único para fins de manutenção, você deverá defini-lo de volta para o modo multiusuário após a conclusão da atividade de manutenção, usando esta consulta: `ALTER DATABASE <dbname> SET MULTI_USER;`. Veja mais informações em Definir um banco de dados como modo de usuário único. Nota: Para verificar se um banco de dados está no modo de usuário único, você pode usar esta consulta: `SELECT name, user_access_desc FROM sys.databases WHERE name = '<dbname>';`. Se você ainda precisar restringir o acesso ao banco de dados, mas quiser habilitar a conectividade para os logons afetados, altere seu banco de dados padrão para um banco de dados diferente no servidor.
O banco de dados padrão foi desanexado.	Desanexar um banco de dados o remove da instância do SQL Server e não está mais acessível. Para disponibilizá-lo para logons, anexe o banco de dados usando o SSMS ou um procedimento armazenado sp_attach_db . Para obter mais informações, confira Anexar e desanexar bancos de dados (SQL Server).
O banco de dados padrão foi definido como um estado RESTRICTED_USER.	Quando um banco de dados é definido como um estado RESTRICTED_USER, somente membros da função de banco de dados fixa db_owner e funções de servidor fixas dbcreator e sysadmin podem se conectar ao banco de dados. Se você não precisar mais restringir o acesso ao banco de dados correspondente, defina o banco de dados para o modo multiusuário usando esta consulta: `ALTER DATABASE <dbname> SET MULTI_USER;`. Nota: Para verificar se um banco de dados está em um estado de usuário restrito, você pode usar esta consulta: `SELECT name, user_access_desc FROM sys.databases WHERE name = '<dbname>';`. Se você ainda precisar restringir o acesso ao banco de dados, mas quiser habilitar a conectividade para os logons afetados, altere seu banco de dados padrão para um banco de dados diferente no servidor.
O banco de dados padrão está offline.	Um banco de dados que está no estado offline não pode ser modificado. Você pode colocar seu banco de dados online usando esta consulta: `ALTER database <dnname> SET ONLINE;`. Você pode verificar se um banco de dados está OFFLINE usando o SSMS ou usando esta consulta: `SELECT DATABASEPROPERTYEX (N'<dbname>', N'STATUS') AS N'Database Status';`. Para obter mais informações, consulte Estados do banco de dados e ALTER DATABASE SET Options (Transact-SQL) - SQL Server. Se você ainda precisar manter o banco de dados em um estado offline, mas quiser habilitar a conectividade para os logons afetados, altere seu banco de dados padrão para um banco de dados diferente no servidor.
O banco de dados padrão é definido como um estado EMERGENCY.	Um banco de dados pode ter sido colocado em um estado de EMERGÊNCIA para solução de problemas por um administrador do sistema. Somente usuários da função sysadmin podem acessar bancos de dados definidos para um estado EMERGENCY. Você pode colocar seu banco de dados online usando esta consulta: `ALTER database <dnname> SET ONLINE;`. Você pode verificar se um banco de dados está em um estado EMERGENCY usando o SSMS ou esta consulta: `SELECT DATABASEPROPERTYEX (N'<dbname>', N'STATUS') AS N'Database Status';`. Para obter mais informações, consulte Estados do banco de dados e ALTER DATABASE SET Options (Transact-SQL). Se você ainda precisar manter o banco de dados em um estado EMERGENCY, mas quiser habilitar a conectividade para os logons afetados, altere seu banco de dados padrão para um banco de dados diferente no servidor.
O banco de dados padrão faz parte do espelho do banco de dados.	Você não pode se conectar a um banco de dados espelho no servidor espelho e esse comportamento é por design. Para verificar se o banco de dados está atualmente na função de espelhamento, use esta consulta `SELECT DB_NAME(database_id) as database_name, mirroring_role_desc FROM sys.database_mirroring WHERE DB_NAME(database_id) = '<dbname>';`. Para obter mais informações sobre o espelhamento de banco de dados, consulte Espelhamento de banco de dados (SQL Server).
A conta de logon pode ser membro de vários grupos e o banco de dados padrão de um dos grupos não está disponível no momento da conexão.	Para enumerar os grupos que têm um usuário especificado usando o PowerShell, consulte Get-ADPrincipalGroupMembership (ActiveDirectory).

Alterar o banco de dados padrão para um determinado usuário

Para fazer alterações no banco de dados padrão de um usuário, você precisa ter a permissão ALTER ANY LOGIN. Se o logon que está sendo alterado for um membro da função de servidor fixa sysadmin ou um beneficiário da permissão CONTROL SERVER, ele também exigirá a permissão CONTROL SERVER ao fazer as seguintes alterações. Os membros da função sysadmin têm essas permissões habilitadas por padrão. Para obter mais informações, consulte ALTER LOGIN (Transact-SQL).

Alterar o banco de dados padrão usando o SSMS

Conecte-se à instância do SQL Server usando o SQL Server Management Studio (SSMS).
Selecione Logons de segurança para localizar o usuário e alterar o banco de dados padrão do usuário para outro que esteja disponível no momento na página Geral das propriedades de>logon no SSMS. Para obter mais informações, consulte Crie um logon.
Depois de se conectar à instância do SQL Server, você pode executar uma ALTER LOGIN instrução, como os exemplos a seguir:

ALTER LOGIN <LoginName> WITH DEFAULT_DATABASE = <AvailableDatabaseName>;

<AvailableDatabaseName> é um espaço reservado para o nome do banco de dados existente que pode ser acessado pelo logon do SQL Server na instância. <LoginName> é um espaço reservado para o logon do SQL Server com as permissões necessárias ALTER LOGIN .

Por exemplo:
```
ALTER LOGIN [SQLLogin] WITH DEFAULT_DATABASE = master;
ALTER LOGIN [Constoso\Windowslogin] WITH DEFAULT_DATABASE = [AdventureWorks];
```

Alterar o banco de dados padrão usando o utilitário sqlcmd

Você pode usar o procedimento a seguir para alterar o banco de dados padrão usando o utilitário sqlcmd:

No computador que executa o SQL Server, selecione Iniciar, selecione Executar, digite cmde pressione Enter.
Conecte-se ao SQL Server usando o utilitário sqlcmd e uma das seguintes opções:
- Se você quiser usar a autenticação do Windows para se conectar à instância usando a conta de usuário do Windows conectada no momento, digite o seguinte comando na janela do Prompt de Comando e pressione Enter:
  
  sqlcmd -E -S <InstanceName> -d master
  
  Por exemplo:
```
sqlcmd -S "contoso\sql22" -E -d master
```
- Se você quiser usar a autenticação do SQL Server para se conectar à instância, digite o seguinte comando na janela do Prompt de Comando e pressione Enter:
  
  sqlcmd -S <InstanceName> -d master -U <SQLAdminAccount> -P <Password>
  
  <InstanceName> é um espaço reservado para o nome da instância do SQL Server à qual você está se conectando. <Password> é um espaço reservado para a senha de logon do SQL Server.
  
  Por exemplo:
```
sqlcmd -S contososql -U sqladmin -P <Strong password>
```
Para alterar o banco de dados padrão de um logon, no prompt sqlcmd , use o exemplo a seguir e pressione Enter:

ALTER LOGIN <LoginName> WITH DEFAULT_DATABASE = <AvailableDatabaseName>;

<AvailableDatabaseName> é um espaço reservado para o nome do banco de dados existente que pode ser acessado pelo logon do SQL Server na instância. <LoginName> é um espaço reservado para o logon do SQL Server com as permissões necessárias ALTER LOGIN .

Por exemplo:
```
ALTER LOGIN [SQLLogin] WITH DEFAULT_DATABASE = master;
ALTER LOGIN [Constoso\Windowslogin] WITH DEFAULT_DATABASE = [AdventureWorks];
```
No prompt sqlcmd, digite GOe pressione Enter.

Para obter mais informações sobre o utilitário sqlcmd, consulte sqlcmd - Usar o utilitário.

Alterar o banco de dados padrão usando o PowerShell

Você pode usar o seguinte script do PowerShell para atualizar o banco de dados padrão para um logon especificado.

# Define the variables for the SQL Server instance name and login name

$instanceName = "YOUR_SQL_SERVER_INSTANCE_NAME"
$loginName = "YOUR_SQL_SERVER_LOGIN_NAME"
$newDefaultDB = "YOUR_NEW_DEFAULT_DATABASE"

# Connect to the SQL Server instance

$connectionString = "Server=$instanceName;Integrated Security=True"
$connection = New-Object System.Data.SqlClient.SqlConnection($connectionString)
$connection.Open()

# Execute a T-SQL command to change the default database for the specified login

$tsql = "ALTER LOGIN $loginName WITH DEFAULT_DATABASE = $newDefaultDB"
$command = New-Object System.Data.SqlClient.SqlCommand($tsql, $connection)
$command.ExecuteNonQuery()

# Print a message indicating the update was successful
 
Write-Host "The default database for the login '$loginName' has been successfully updated to '$newDefaultDB'"
 
# Close the SQL Server connection

$connection.Close()

O erro 18456 é exibido junto com o erro 4064

Ao usar aplicativos como o SSMS que obtêm o erro 4064 exibido para o usuário, a seguinte mensagem é registrada no log de erros do SQL Server. Este é o comportamento padrão. A correção do banco de dados padrão para o logon com falha, usando os procedimentos documentados neste artigo, aborda automaticamente o erro 18456.

2023-02-06 18:17:02.56 Logon       Error: 18456, Severity: 14, State: 40.
2023-02-06 18:17:02.56 Logon       Login failed for user '<user name>. Reason: Failed to open the database '<db_name>' specified in the login properties. [CLIENT: <hostname >]