假如一个SQL Server实例只允许“SQL身份认证”模式登录数据库，而糟糕的是你忘记了sa的密码（sa出于安全考虑应该被禁用，这里仅仅为了描述问题）或其它具有sysadmin角色的登录名的密码？个人就遇到这样一个案例，HK一同事在一台测试服务器安装了一个测试用途的SQL Server数据库，然后这个同事离职前没有交接这个测试服务器任何信息。那现在就麻烦了。我没有任何权限，我如何获取sysadmin的权限呢？或者还有比较多的场景需要你获取数据库的sysadmin权限，例如你想干点坏事.... 其实这个问题也不难，只要你有这个SQL Server数据库的系统管理员权限。
首先说明一下，下面脚本在SQL Server 2012、2014环境下都测试过，下面来一起看看如何在只有操作系统的管理员权限的情况下获取数据库的sysamdin权限。
其实在阐述这个问题前，可能要先说一下账号（[builtin\administrators]），在SQL Server 2005的版本中，数据库中[builtin\administrators]登录名默认拥有sysadmin角色，所以，如果是SQL Server 2005数据库，只要你有操作系统的管理员权限，那么其实你就可以以Windows身份认证登录数据库（前提是服务器允许Windows身份认证登录），登录后修改sa账号密码即可，但是后续版本中都剔除了内置系统帐户（[builtin\administrators]）。那么通常的方法如何做呢？
其实只要你有操作系统的管理员权限，那么借助sqlcmd工具，很容易也很简单就能获取拥有sysadmin角色的账号。
C:\>
C:\>
C:\>sqlcmd -E
1> ALTER LOGIN sa WITH PASSWORD='qWeR123456';
2> GO
1>
参数-E 表示 [-E trusted connection] 默认即是-E，如上所示，进去修改sa的密码，然后登录测试发现sa被禁用了，使用SQL语句允许sa登录即可。如下所示：
当然你也可以创建一个账号授予sysadmin角色。完全没有问题。
C:\>sqlcmd -E
1> CREATE LOGIN [xxx\xxx] FROM WINDOWS WITH DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english]
2> GO
1> ALTER SERVER ROLE [sysadmin] ADD MEMBER [xxx\xxx]
2> GO
或者SQL认证账号
C:\>sqlcmd -E
1> CREATE LOGIN [test1] WITH PASSWORD=N'Qw123456', DEFAULT_DATABASE=[master], DE
FAULT_LANGUAGE=[us_english], CHECK_EXPIRATION=OFF, CHECK_POLICY=OFF
2> GO
1>
2>
3> ALTER SERVER ROLE [sysadmin] ADD MEMBER [test1]
4> GO
1>
关于网上也有介绍如何获取或修改sa账号的相关文章，里面大费周章：“需要关闭数据库，然后单用户模式启动SQL Server数据库”。 其实完全没必要，简单处理即可。