📱 💪🏾 👩🏼‍🏫 Microsoft SQL सर्वर में व्यवस्थापकीय विशेषाधिकार प्राप्त करना ☃️ 🥣 🤴

परिचय

वर्कस्टेशन को बदलने के बाद, मैंने उस पर माइक्रोसेफ्ट एसक्यूएल सर्वर 2008 आर 2 स्थापित करना शुरू किया और लगभग इस संस्करण में बेहतर सुरक्षा से जुड़े पारंपरिक रेक में भाग गया। यदि Microsoft SQL Server 2005 में स्थानीय व्यवस्थापकों का समूह डिफ़ॉल्ट रूप से SQL सर्वर पर sysadmin भूमिका में शामिल था, तो 2008 में कोई भी इस भूमिका में शामिल नहीं था:

नतीजतन, डिफ़ॉल्ट रूप से इंस्टॉलेशन एक ऐसी स्थिति में होता है, जिसमें किसी की भी उदाहरण तक प्रशासनिक पहुंच नहीं होती है, यानी आप समय-समय पर इसे पुनरारंभ करने के अलावा इस उदाहरण के साथ कुछ नहीं कर सकते हैं। इसके अलावा, ऐसी स्थिति तब उत्पन्न होती है जब जिसने SQL सर्वर स्थापित किया है, खुद को एकमात्र व्यवस्थापक नियुक्त करता है, उदाहरण के लिए, इस तरह की स्थिति हमारे व्यवस्थापक द्वारा उत्पन्न हुई।
यह पोस्ट इस समस्या का समाधान दिखाती है और स्क्रिप्ट के रूप में इस समस्या का एक स्वचालित समाधान प्रदान करती है, ठीक वैसे ही जैसे कि यह WMI की शक्ति को दर्शाते हुए, इसके लेखन की कहानी कहती है, जो साहित्य और इंटरनेट पर अस्वीकार्य है।

प्रक्रिया का विवरण

समाधान में कुछ भी अप्रत्याशित या क्रांतिकारी नहीं है:

उदाहरण को एकल उपयोगकर्ता मोड में रिबूट करें
स्थानीय प्रशासक समूह से किसी भी उपयोगकर्ता के तहत सर्वर प्रशासक के लिए आवश्यक उपयोगकर्ता जोड़ें
आवृत्ति को सामान्य मोड में पुनरारंभ करें

चबाने की प्रक्रिया का विवरण

एकल-उपयोगकर्ता मोड में अधिभार

भागो विन्यास स्नैप-में एसक्यूएल सर्वर और वांछित उदाहरण रोक (मेरे मामले में - डिफ़ॉल्ट उदाहरण):
उदाहरण के गुण खोलें:
उन्नत टैब पर स्विच करें और स्टार्टअप पैरामीटर पैरामीटर के गुणों के माध्यम से स्क्रॉल करें:
-M विकल्प जोड़ें ; (अर्धविराम को मत भूलना!)। यह पैरामीटर एकल उपयोगकर्ता मोड में इंस्टेंस को लोड करने का संकेत देता है। इस मोड में, स्थानीय प्रशासक समूह के किसी भी सदस्य के उदाहरण पर सिस्टम प्रशासक के विशेषाधिकार हैं। इस मोड में भी, सर्वर से केवल कनेक्शन संभव है, इसलिए जो भी एप्लिकेशन कॉन्फ़िगर करने योग्य उदाहरण में शामिल होना चाहते हैं, उन्हें रद्द कर दिया जाना चाहिए। डेटाबेस इंजन मापदंडों का पूरा विवरण यहां पाया जा सकता है :
उदाहरण चलाएँ:

उपयोगकर्ता के लिए व्यवस्थापक विशेषाधिकार सेट करना

SQL सर्वर प्रबंधन स्टूडियो के माध्यम से एक सर्वर से जुड़ने और आवश्यक अधिकार जोड़ने के लिए और ओस्क् के उपयोग के साथ समाप्त होने के कई तरीके यहां हैं। हम दूसरे के माध्यम से जाना जाएगा। Cmd.exe को स्थानीय व्यवस्थापकों के समूह के उपयोगकर्ता के रूप में चलाएं और निम्नलिखित कमांड चलाएँ:
osql -E -S .\InstanceName -Q "EXEC sp_addsrvrolemember 'DOM\User', 'sysadmin'" , जहाँ InstanceName उदाहरण का नाम है, और DOM का उपयोगकर्ता वह डोमेन \ उपयोगकर्ता है जिसे प्रशासनिक पहुँच प्रदान की जाती है। मेरे मामले में (डिफ़ॉल्ट उदाहरण के साथ और व्यवस्थापक उपयोगकर्ता RU \ venticello के लिए ) यह ऐसा दिखता है:

सामान्य मोड में शुरू उदाहरण

हम उलटे क्रम में जाना:

उदाहरण रोकें
पैरामीटर -m निकालें;
हम एक उदाहरण लॉन्च करते हैं

बस इतना ही!

स्वचालन

हालांकि एक कठिन प्रक्रिया नहीं है और किसी भी तरह से हर रोज, यह ईमानदार होना है, थोड़ा उबाऊ और थकाऊ है। स्क्रीनशॉट में से एक नंबर है कि का सबूत है। और तथ्य यह है कि वे बनाया है - मैं का दावा है कि वह सब उबाऊ है, एक कंप्यूटर से किया जाना चाहिए, न कि एक आदमी के एक कट्टर वकील हूँ। इसलिए, मैंने आपके ध्यान में पेश की गई स्क्रिप्ट के रूप में इन सभी चरणों को लिया और वर्णित किया। स्क्रिप्ट का उपयोग करने के लिए, इसे उपयोगकर्ता के तहत मशीन पर प्रशासनिक विशेषाधिकारों के साथ एक उदाहरण के साथ चलाया जाना चाहिए:
cscript /nologo acquire_admin_rights.js [<instance-name>] , जहाँ वैकल्पिक पैरामीटर उदाहरण-नाम उस उदाहरण को दर्शाता है जिसे लॉन्च करने वाले उपयोगकर्ता के लिए व्यवस्थापक अधिकार प्रदान किया जाना चाहिए। यदि आप इंस्टेंस को छोड़ देते हैं या MSSQLSERVER नाम सेट करते हैं, तो डिफ़ॉल्ट डिफ़ॉल्ट एक्सेस तक पहुंच दी जाएगी। एक बार फिर, यह, सुनिश्चित करें कि प्रक्रिया के दौरान, वहाँ कोई आवेदन है कि बनाने के लिए आवश्यक है, सक्रिय रूप से इस instanced के साथ जोड़ने तो वे स्टैंड-अलोन मोड द्वारा प्रदान की एक भी कनेक्शन को रोक सकता।
इस प्रक्रिया में, स्क्रिप्ट अपने कर्मों के बारे में ईमानदारी से कहता है, तो कुछ गलत हो जाता है, तो आप समझ सकते हैं कि कारण क्या है और क्या राज्य प्रणाली छोड़ दिया है:

स्क्रिप्ट विवरण

जब मैं स्क्रिप्ट लिखना शुरू किया, मैं पहले से ही WMI के माध्यम से एसक्यूएल सर्वर विन्यास के साथ कुछ अनुभव था, लेकिन यह उदाहरण के एक स्टार्टअप पैरामीटर कमांड लाइन चलाने की जरूरत नहीं है था। यह इस नस में है कि मैं कहानी का नेतृत्व करूंगा: जो मुझे पता था, और मुझे जो भी चाहिए उसकी खोज की।

WMI

संक्षेप में, हमारे कथन के संदर्भ में, WMI (विंडोज मैनेजमेंट इंस्ट्रूमेंटेशन) एक विंडोज सेवा है, जो गुणों के एक सेट द्वारा दर्शाए गए नामित वर्गों के एकीकृत रूप में कॉन्फ़िगरेशन जानकारी तक पहुंच प्रदान करती है। वर्गों को नामस्थानों में रखा गया है (जिनमें से सबसे लोकप्रिय रूट \ cimv2 हैं , जिसमें अधिकांश वर्ग सिस्टम का वर्णन करते हैं, और रूट \ डिफ़ॉल्ट , जिसमें रजिस्ट्री वर्ग रहता है)। वर्ग के आधार पर, एक या एक से अधिक उदाहरण मौजूद हो सकते हैं जो वर्णित की जाने वाली वास्तविक वस्तुओं का प्रतिनिधित्व करते हैं। उदाहरण के लिए, Win32_Service वर्ग एक सेवा अवधारणा है, और प्रत्येक उदाहरण सिस्टम पर स्थापित वास्तविक सेवाओं के अनुरूप गुणों का एक समूह है।

WMI के साथ Microsoft SQL सर्वर

यहाँ, लगभग हमेशा Microsoft के साथ, यह घुंघराले बालों के बिना नहीं था। हालांकि एसक्यूएल सर्वर पश्चगामी संगतता प्रदान करते हैं, कुछ वे विन्यास स्तर पर एक साथ वहाँ से नहीं बढ़ी है, तो यह पूरी तरह से कक्षाओं के विन्यास के लिए इसी तरह दो अलग नामस्थान में रहते है:

SQL सर्वर 2005 के लिए रूट \ Microsoft \ SqlServer \ ComputerManagement -
SQL सर्वर 2008 के लिए रूट \ Microsoft \ SqlServer \ ComputerManagement10 -

ठीक है, क्या हमारी स्क्रिप्ट पांचवें सर्वर को कॉन्फ़िगर करना चाहते हैं - तदनुसार, सामान्य रूप में, यह आवश्यक दो नामस्थान में हमारे उदाहरण के लिए खोज करने के लिए है?
इसलिए, हम आवश्यक वर्गों के नाम स्थान को जानते हैं, लेकिन उन्हें क्या कहा जाता है, और उनके साथ कैसे काम करना है? यहाँ हम एक नहीं बल्कि अनाड़ी, लेकिन शक्तिशाली उपयोगिता - बचाव के लिए आते हैं।

wbemtest

wbemtest.exe एक मानक WMI क्लाइंट (इतना मानक है कि यह पथ में मौजूद है), WMI के साथ भेज दिया गया है, यह सेवा विंडोज 2000 में पहली बार दिखाई दी थी। परिणामस्वरूप, इस उपयोगिता का इंटरफ़ेस कठोर है, जो, हालांकि, इसकी शक्ति को बदतर नहीं बनाता है। यह इस तरह दिखता है:

जब तक हम आवश्यक नाम स्थान में शामिल नहीं हो जाते, तब तक हमारे लिए इस उपयोगिता में कुछ खास नहीं है। सौभाग्य से, हमें पता है कि हमें जिन नामों की आवश्यकता है: root\Microsoft\SqlServer\ComputerManagement10 :

WMI ठीक है (और इस सेवा समय-समय पर गिर करने के लिए एक प्रवृत्ति है), तो कनेक्शन सफल होता है, हमें आमंत्रित सक्रिय बटन बातचीत करने के लिए:

खैर यह बात है, अब हम आवश्यक वर्गों और गुणों की तलाश में नामस्थान में तल्लीन करने के लिए तैयार हैं।

इच्छित गुणों की खोज करें

सबसे पहले, देखें कि इस नामस्थान में आम तौर पर कौन से वर्ग मौजूद हैं। ऐसा करने के लिए, जाहिर है, Enum Classes बटन पर क्लिक करें और नॉट -क्लियर डायलॉग बॉक्स में OK पर क्लिक करें। नतीजतन, निम्न विंडो प्रकट होता है:

।
सामान्य महिला अंतर्ज्ञान हमें बताता है कि यह SqlServiceAdvancedProperty वर्ग की सबसे अधिक संभावना है। इस वर्ग के गुणों को दर्शाने वाले निम्नलिखित संवाद को डबल क्लिक करें:

यह सच हो रहा है। आइए इस वर्ग के उदाहरणों को देखें और देखें कि क्या कोई ऐसे पैरामीटर हैं जो हमारी रुचि रखते हैं। ऐसा करने के लिए, इंस्टेंस बटन पर क्लिक करें और इस विंडो को प्राप्त करें:

हमें ऑब्जेक्ट SqlServiceAdvancedProperty.PropertyIndex = 13, SqlServiceType = 1, PropertyName = 'STARTUPPARAMETERS', ServiceName = 'MSSQLERERVER' वस्तु मिलती है । यहाँ यह खुशी है!

एक स्क्रिप्ट से WMI के साथ कार्य करना

यह जानना कि हमें किन वर्गों और गुणों की आवश्यकता है, हम केवल उन्हें स्क्रिप्ट से एक्सेस कर सकते हैं। हम JScript पर विचार करेंगे, क्योंकि यह सभी विंडोज, और यहां तक कि जावास्क्रिप्ट के साथ वितरित किया गया है। VBScript या PowerShell में काम इसी तरह किया जाता है। स्क्रिप्ट में WMI के साथ काम करना शुरू होता है, जैसा कि वांछित नाम स्थान से जुड़कर, wbemtest के मामले में होता है। यह निम्नलिखित कोड के साथ किया जाता है:

 function LookupInstanceContext(instance, scope) { try { var wmi = GetObject("WINMGMTS:\\\\.\\root\\Microsoft\\SqlServer\\" + scope); var settings = new Enumerator(wmi.ExecQuery("SELECT * FROM ServerSettings WHERE InstanceName='" + instance + "'")); if (!settings.atEnd()) { return wmi; } } catch (exception) {} return null; }

के रूप में scope पेश किया जाता है या तो «ComputerManagement» या «ComputerManagement10», एसक्यूएल सर्वर का कौन सा संस्करण के आधार पर, हम के लिए देख रहे हैं। लगभग समान कोड के साथ, हम रूट \ cimv2 नामस्थान से जुड़ते हैं , जिसके माध्यम से हम सेवाओं के साथ काम करते हैं। परिणामस्वरूप wmi ऑब्जेक्ट IWbemServices इंटरफ़ेस को लागू करता है, लेकिन हम निम्नलिखित तीन तरीकों में रुचि रखते हैं:

ExecQuery - ExecQuery एक क्वेरी निष्पादित करें और परिणामों की सूची लौटाएं
Get - पहचानकर्ता द्वारा वर्ग का एक विशिष्ट उदाहरण मिल
ExecMethod - एक वस्तु पर एक विधि कॉल

परिणामों पर WQL प्रश्नों और देखो बनाने की क्षमता में बाहर काम करने के लिए, हम मुख्य विंडो पर दबाव क्वेरी ... बटन wbemtest हमारे पुराने दोस्त में मदद मिलेगी। संक्षेप में, WQL (WMI क्वेरी लैंग्वेज) - जिसमें तालिका वर्ग के नाम के रूप में इस्तेमाल किया है और चयन विशिष्ट स्तंभ नहीं किया जा सकता है SQL कथन का एक सबसेट - केवल SELECT * । उदाहरण के लिए, MSSQLSERVER नामक सर्वर इंस्टेंस के सभी उदाहरणों को खोजने के लिए, आप निम्नलिखित WQL क्वेरी लिख सकते हैं:

परिणाम उसी रूप में प्रस्तुत किया जाता है जिसमें क्लास इंस्टेंसेस हमारे पास लौट आए (यह SELECT * FROM SqlServiceAdvancedProperty का परिणाम था)।
प्राथमिक कुंजी या गुणों का एक पूरा सेट द्वारा एक ऑब्जेक्ट प्राप्त करने के लिए (उन वर्गों के लिए जिनके पास प्राथमिक कुंजी नहीं है), Get विधि का उपयोग किया जाता है। यहाँ एक समारोह है कि वस्तु की स्ट्रिंग मान प्राप्त करने के लिए जिम्मेदार है SqlServiceAdvancedProperty किसी दिए गए मार्ग के किनारे:

 function GetPropertyValue(wmi, path) { return wmi.Get(path).PropertyStrValue; }

एक संपत्ति के मूल्य को बदलने से तात्पर्य है SetStringValue विधि (जो SqlServiceAdvancedProperty वर्ग के विवरण में निर्दिष्ट है)। इसे कॉल करने के लिए, आपको पहले अपना तर्क बनाना होगा, जिसमें वांछित मान सेट करना होगा। यह चुनौतियों का एक बंडल किया जाना चाहिए:

 function SetPropertyValue(wmi, path, value) { var arg = wmi.Get(path).Methods_("SetStringValue").inParameters.SpawnInstance_(); arg.Properties_.Item("StrValue") = value; var result = wmi.ExecMethod(path, "SetStringValue", arg); if (result.ReturnValue != 0) { throw new Error("Failed to set property '" + path + "' to value '" + value + "'"); } } _ ( "SetStringValue") inParameters.SpawnInstance_ () .; function SetPropertyValue(wmi, path, value) { var arg = wmi.Get(path).Methods_("SetStringValue").inParameters.SpawnInstance_(); arg.Properties_.Item("StrValue") = value; var result = wmi.ExecMethod(path, "SetStringValue", arg); if (result.ReturnValue != 0) { throw new Error("Failed to set property '" + path + "' to value '" + value + "'"); } }

निष्कर्ष

के बाकी स्क्रिप्ट स्वयं कुछ दस्तावेज़ीकृत। सभी कार्यों को स्पष्ट नामों के साथ कार्यों में लिखा जाता है, जो अपनी स्क्रिप्ट में पुन: उपयोग के लिए उपयुक्त हैं। स्वास्थ्य पर प्रयोग करें!
इस पोस्ट में, हमने SQL सर्वर पर प्रशासनिक विशेषाधिकारों को बहाल करने के लिए प्रक्रिया की जांच की, और WMI का उपयोग करके स्क्रिप्टिंग की शक्ति का भी वर्णन किया, जिसने हमें एक छोटी स्क्रिप्ट के रूप में सभी कार्यों को स्वचालित करने की अनुमति दी। स्क्रिप्ट पर Perekuem मैनुअल!

Microsoft SQL सर्वर में व्यवस्थापकीय विशेषाधिकार प्राप्त करना