GuilleSQL :: Microsoft SQL Server, SSIS, y más !!

Conseguir acceso SysAdmin a una instancia de SQL Server o SQL Server Express


En alguna que otra ocasión, nos podemos encontrar con una Instancia de SQL Server o SQL Express, a la cual necesitamos acceder con permisos elevados (SysAdmin), pero sin embargo no tenemos ningún usuario para acceder a dicha Instancia, aún siendo Administradores de la máquina. En este caso podremos aprovechar el truqui de iniciar la Instancia de SQL en modo Usuario Único para concedernos permisos de SysAdmin, by the patilla. Muy útil, en proyectos de Outsourcing, fusiones de empresas, en instalaciones de SharePoint 2010 en modo StandAlone, y en muchos casos.

En alguna que otra ocasión nos encontraremos que necesitamos administrar o acceder como administrador (SysAdmin) a una Instancia de SQL Server o de SQL Express, y descubriremos que aún siendo administradores de la máquina, no tenemos permisos elevados para conectarnos a SQL Server, es decir, no podemos conectarnos como SysAdmin.

Es algo más típico de lo que en un principio pueda parecer. En proyectos de Outsourcing las transferencias de conocimiento funcionan como funcionan, en procesos de fusiones o adquisiciones de empresas pasa tres cuartas partes de lo mismo, usuarios que se montan un aplicativo que utiliza su propia instancia de SQL Server o de SQL Express y cuando te quieres dar cuenta ya están en Producción y nadie sabe nada (al menos, del equipo de TI), y otros muchos casos.

El último de los casos que me he encontrado fue durante una instalación de SharePoint Foundation 2010 en modo StandAlone. En esta situación, ocurre que la propia instalación de SharePoint Foundation 2010 nos instala un SQL Server Express 2008, con el pequeño detalle de que ni siquiera el usuario que realizar la propia instalación tendrá permisos como SysAdmin en dicha Instancia de SQL Express.

En todos estos casos ¿Cómo conseguimos obtener permisos de SysAdmin en una Instancia de SQL Server o SQL Express? Muy fácil, gracias a las virtudes del inicio del servicio de SQL Server en modo Usuario Único.

No estamos inventando nada, ya que como bien dice la documentación de SQL Server (ver Starting SQL Server in Single-User Mode), al iniciar una Instancia de SQL Server en modo de Usuario Único se permite que cualquier miembro del grupo local de Administradores de la máquina se pueda conectar a SQL Server como SysAdmin.

Es más, si queremos garantizarnos que tras iniciar nuestra Instancia de SQL Server en modo Usuario Único sólo se acepten conexiones de SQLCMD (por ejemplo, para evitar que alguna aplicación se conecte a la Instancia, y no nos permite conectarnos a nosotros), es posible especificar esta condición al iniciar la Instancia de SQL Server en modo Usuario Único (ej: sqlservr.exe -m"sqlcmd").

Vista la teoría, veamos la práctica.

Tenemos una Instancia de SQL Express 2008 perteneciente a una instalación de SharePoint Foundation 2010 en modo StandAlone, a la cual necesitamos poder conectarnos como SysAdmin. Desde SQL Server Management Studio (SSMS) nos conectamos con éxito, e incluso conseguimos crear un Login, sin embargo al intentar hacerlo miembro de SysAdmin (utilizando el sp_addsrvrolemember), obtenemos un mensaje de error por falta de permisos: User does not have permission to perform this action.

Tenemos una Instancia de SQL Express 2008 perteneciente a una instalación de SharePoint Foundation 2010 en modo StandAlone, a la cual necesitamos poder conectarnos como SysAdmin. Desde SQL Server Management Studio (SSMS) nos conectamos con éxito, e incluso conseguimos crear un Login, sin embargo al intentar hacerlo miembro de SysAdmin (utilizando el sp_addsrvrolemember), obtenemos un mensaje de error por falta de permisos: User does not have permission to perform this action.

Conforme a lo que hemos comentado anteriormente, deberíamos poder detener la Instancia de SQL Server, iniciar la Instancia de SQL Server en modo Usuario Único, y conectarnos con un usuario que sea administrador local (por ejemplo, utilizando SQLCMD) para ejecutar con éxito nuestro ansiado sp_addsrvrolemember. Y así fue. Luego, volvemos a detener la Instancia, para poder iniciarla en modo normal.

Conforme a lo que hemos comentado anteriormente, deberíamos poder detener la Instancia de SQL Server, iniciar la Instancia de SQL Server en modo Usuario Único, y conectarnos con un usuario que sea administrador local (por ejemplo, utilizando SQLCMD) para ejecutar con éxito nuestro ansiado sp_addsrvrolemember. Y así fue. Luego, volvemos a detener la Instancia, para poder iniciarla en modo normal.

Problema solucionado. Ya podemos conectarnos como SysAdmin. El único inconveniente, es que esta intervención, implica una breve pérdida de servicio, pero por lo demás, resulta más sencillo que el mecanismo de un chupete (como decía un antiguo jefe mío ;-)

Poco más por hoy. Como siempre, confío que la lectura resulte de interés.

 



Comentarios

Juan Carlos - 11/10/2012 (UTC)
Hola Guille yo una vez en una instancia de SQL Server 2005 con WSUS consegui acceder poniendo al administrador local dentro de uno de los grupos locales de SQL Server. Uno de esos que no recuerdo muy bien su nombre pero era sysdamin dentro dela instancia. Si encuentro el nombre del grupo te lo hago saber.



Miembros de
Miembros de GITCA (Global IT Community Association)

Menu de Usuario
  Iniciar Sesión
  Registrarse
  Restablecer Contraseña
  Ventajas de Registrarse

Acerca de
  Contigo desde Oct 2007
  771 usuarios registrados
  86146 pageloads/mes
  Ranking Alexa 498160

Social Networks
Sigue a Portal GuilleSQL en Linkedin !!
Sigue a Portal GuilleSQL en Twitter !!



Archivo

Octubre de 2018 (1)
Julio de 2018 (1)
Junio de 2018 (4)
Mayo de 2018 (5)
Abril de 2018 (3)
Marzo de 2018 (2)
Febrero de 2018 (7)
Enero de 2018 (1)
Diciembre de 2017 (15)
Noviembre de 2017 (7)
Junio de 2017 (3)
Mayo de 2017 (1)
Marzo de 2017 (3)
Enero de 2017 (4)
Junio de 2016 (1)
Mayo de 2016 (2)
Abril de 2016 (2)
Septiembre de 2015 (2)
Agosto de 2015 (2)
Junio de 2015 (10)
Mayo de 2015 (4)
Abril de 2015 (8)
Marzo de 2015 (11)
Octubre de 2014 (3)
Septiembre de 2014 (7)
Agosto de 2014 (5)
Julio de 2014 (2)
Mayo de 2014 (4)
Abril de 2014 (4)
Marzo de 2014 (4)
Febrero de 2014 (1)
Enero de 2014 (5)
Diciembre de 2013 (8)
Noviembre de 2013 (2)
Octubre de 2013 (7)
Septiembre de 2013 (6)
Agosto de 2013 (1)
Julio de 2013 (6)
Junio de 2013 (11)
Mayo de 2013 (7)
Abril de 2013 (6)
Febrero de 2013 (5)
Enero de 2013 (7)
Diciembre de 2012 (12)
Noviembre de 2012 (13)
Octubre de 2012 (5)
Septiembre de 2012 (3)
Agosto de 2012 (6)
Julio de 2012 (4)
Junio de 2012 (1)
Mayo de 2012 (2)
Abril de 2012 (7)
Marzo de 2012 (16)
Febrero de 2012 (9)
Enero de 2012 (5)
Diciembre de 2011 (10)
Noviembre de 2011 (10)
Octubre de 2011 (4)
Septiembre de 2011 (5)
Agosto de 2011 (2)
Julio de 2011 (2)
Junio de 2011 (4)
Mayo de 2011 (2)
Abril de 2011 (6)
Marzo de 2011 (4)
Febrero de 2011 (10)
Enero de 2011 (5)
Diciembre de 2010 (6)
Noviembre de 2010 (4)
Octubre de 2010 (8)
Septiembre de 2010 (4)
Agosto de 2010 (1)
Julio de 2010 (3)
Mayo de 2010 (5)
Abril de 2010 (6)
Marzo de 2010 (8)
Febrero de 2010 (3)
Enero de 2010 (1)
Diciembre de 2009 (9)
Noviembre de 2009 (14)
Octubre de 2009 (2)
Septiembre de 2009 (8)
Agosto de 2009 (2)
Julio de 2009 (10)
Junio de 2009 (9)
Mayo de 2009 (10)
Abril de 2009 (9)
Marzo de 2009 (3)
Febrero de 2009 (2)
Enero de 2009 (3)
Noviembre de 2008 (2)
Octubre de 2008 (2)
Septiembre de 2008 (2)
Agosto de 2008 (5)
Julio de 2008 (5)
Junio de 2008 (1)
Mayo de 2008 (3)
Abril de 2008 (2)
Marzo de 2008 (2)
Febrero de 2008 (2)
Enero de 2008 (5)
Noviembre de 2007 (2)
Octubre de 2007 (2)






Copyright © 2007 GuilleSQL, todos los derechos reservados.