ALTER LOGIN (języka Transact-SQL)

Argumenty

• login_name
  Określa nazwę SQL Server Identyfikator logowania, który został zmieniony. Logowania do domeny muszą być ujęte w nawiasy kwadratowe w formacie [domena\użytkownik].

• ENABLE | DISABLE
  Włącza lub wyłącza tego identyfikatora logowania.

• PASSWORD ='password'
  Dotyczy tylko SQL Server identyfikatory logowania. Określa hasło dla identyfikatora logowania, który został zmieniony.W hasłach jest rozróżniana wielkość liter.

• PASSWORD **=**hashed_password
  Dotyczy tylko słowo HASHED kluczowe.Określa wartość mieszaną hasła podczas logowania, który jest tworzony.

• MIESZANY
  Stosuje się do SQL Server identyfikatory logowania. Określa, że wprowadzone po argumentu HASŁA hasło jest już mieszany.Jeśli ta opcja nie jest zaznaczone, hasło jest mieszany przed są przechowywane w bazie danych.Ta opcja powinna być używana tylko do logowania synchronizacji między dwoma serwerami.Nie należy używać opcji HASHED regularnie zmieniać hasła.

  Uwaga

  Argument ten działa tylko z mieszania generowane przez SQL Server 2000 lub jego nowszych wersjach.

• OLD_PASSWORD ='oldpassword'
  Dotyczy tylko SQL Server identyfikatory logowania. Bieżące hasło logowania, do którego zostanie przypisany nowe hasło.W hasłach jest rozróżniana wielkość liter.

• MUST_CHANGE
  Dotyczy tylko SQL Server identyfikatory logowania. Jeśli opcja ta jest włączone, SQL Server Wyświetla na czas zaktualizowane hasła przy pierwszym zmienionych logowania jest używany.

• DEFAULT_DATABASE **=**database
  Określa domyślna baza danych, który zostanie przypisany do identyfikatora logowania.

• DEFAULT_LANGUAGE **=**language
  Określa język domyślny, który ma być przypisany do identyfikatora logowania.

• NAME = login_name
  Nowa nazwa logowania, który jest zmianą nazwy.Jeśli jest to identyfikator logowania systemu Windows, identyfikatory zabezpieczeń odpowiadające nowej nazwy głównej systemu Windows musi być zgodny identyfikator SID skojarzone z identyfikatora logowania w SQL Server. Nowa nazwa SQL Server Identyfikator logowania nie może zawierać znaku kreski ułamkowej odwróconej (\).

• CHECK_EXPIRATION = {ON | WYŁĄCZANIE }
  Dotyczy tylko SQL Server identyfikatory logowania. Określa, czy zasady wygasania hasła powinna być narzuconą tego identyfikatora logowania.Wartością domyślną jest OFF.

• CHECK_POLICY = { DALEJ | OFF }
  Dotyczy tylko SQL Server identyfikatory logowania. Określa, że zasady haseł systemu Windows z komputera, na którym SQL Server jest uruchomione powinny być narzuconą tego identyfikatora logowania. zestaw IMPLICIT_TRANSACTIONS ANSI_DEFAULTS zestaw jest włączone, jest ON.

• POŚWIADCZENIE = credential_name
  Nazwa poświadczeń mają być mapowane do SQL Server Zaloguj się. Poświadczenie musi już istnieć na serwerze.Aby uzyskać więcej informacji, zobacz Credentials (Database Engine).

• NIE POŚWIADCZENIA
  Usuwa wszelkie istniejące mapowanie logowania się do poświadczeń serwera.Aby uzyskać więcej informacji, zobacz Credentials (Database Engine).

• ODBLOKOWYWANIE
  Dotyczy tylko SQL Server identyfikatory logowania. Określa, że identyfikator logowania, który jest zablokowane powinny być odblokowane.

• DODAJ POŚWIADCZENIA
  Dodaje EKM (Extensible klucz Management) Dostawca poświadczeń logowania.Aby uzyskać więcej informacji zobaczUnderstanding Extensible Key Management (EKM).

• USUWANIE POŚWIADCZEŃ
  Usuwa poświadczenie dostawca rozszerzonego klucz Management (EKM) do logowania się.Aby uzyskać więcej informacji, zobacz Understanding Extensible Key Management (EKM).

Remarks

Gdy jest CHECK_POLICY zestaw ON, argument HASHED nie mogą być używane.

Po zmianie CHECK_POLICY on następujące zachowanie:

• CHECK_EXPIRATION jest również zestaw on, o ile nie jest jawnie zestaw na OFF.

• Historia haseł jest inicjowana z wartością bieżącą wartość mieszania hasła.

CHECK_POLICY została zmieniona na OFF, następujące zachowanie:

• CHECK_EXPIRATION jest również zestaw na OFF.

• Historia haseł jest wyczyszczone.

• Wartość lockout_time powoduje zresetowanie.

Jeżeli określono MUST_CHANGE, CHECK_EXPIRATION i CHECK_POLICY muszą być ustawione na ON.W przeciwnym wypadku instrukcja nie powiedzie się.

Jeśli CHECK_POLICY ma wartość OFF, CHECK_EXPIRATION nie zestaw na ON.Instrukcja ALTER LOGIN, zawierający tę kombinację opcji nie powiedzie się.

Important Note:
CHECK_EXPIRATION i CHECK_POLICY tylko są wymuszane na Windows Server 2003 i nowszych. Aby uzyskać więcej informacji, zobacz Password Policy.

Important Note:

Znany problem w Windows Server 2003 można spowodować, że licznik nieprawidłowe hasło resetowanie po osiągnięciu progu blokady konta. Może to spowodować, że natychmiastowe blokady na prób kolejnych logowania nie powiodło się.Można ręcznie zresetować licznik nieprawidłowe hasło krótko ustawiając CHECK_POLICY = OFF, po której następuje CHECK_POLICY = ON.Aby uzyskać więcej informacji o progu blokady konta Zobacz Microsoft 818078 Artykuł bazy wiedza Microsoft wiedza Base: Twoje konto użytkownika może być przedwcześnie zablokowane.

Nie można używać ALTER_LOGIN z argumentem DISABLE, aby odmówić dostępu do grupy systemu Windows.Na przykład [ALTER_LOGINdomena\grupaDISABLE zwróci następujący komunikat o błędzie:

„ Msg 15151 poziom 16, State 1, wiersz 1

"Nie może zmienić identyfikator logowania"domena\Group", ponieważ nie istnieje lub nie masz uprawnień. „

Jest to zgodne z projektem.

Uprawnienia

Wymaga ALTER LOGIN bez uprawnień.

Jeżeli używana jest opcja POŚWIADCZEŃ, wymaga również uprawnienie ALTER bez POŚWIADCZEŃ.

Jeśli identyfikator logowania, który został zmieniony, jest członkiem sysadmin roli serwera lub grantee uprawnień CONTROL SERVER wymaga także uprawnienie Kontrola SERVER podczas wprowadzania następujących zmian:

• Resetowanie hasła bez podawania starego hasła.

• Po włączeniu MUST_CHANGE, CHECK_POLICY lub CHECK_EXPIRATION.

• Zmiana nazwy logowania.

• Włączanie lub wyłączanie logowania.

• Mapowania różnych poświadczeń logowania.

Głównym obiektem można zmienić hasło, język domyślny i domyślna baza danych własnych podczas logowania.

Przykłady

A.Włączanie wyłączonych logowania

ALTER LOGIN Mary5 ENABLE;

B.Zmiana hasła nazwa logowania

ALTER LOGIN Mary5 WITH PASSWORD = '<enterStrongPasswordHere>';

C.Zmiana nazwy identyfikatora logowania

ALTER LOGIN Mary5 WITH NAME = John2;

D.Mapowanie identyfikatora logowania do poświadczenie

ALTER LOGIN John2 WITH CREDENTIAL = Custodian04;

E.Mapowanie identyfikatora logowania do poświadczeń Extensible zarządzania kluczami

ALTER LOGIN Mary5
ADD CREDENTIAL EKMProvider1;
GO

F.Odblokowywanie identyfikatora logowania

ALTER LOGIN [Mary5] WITH PASSWORD = '****' UNLOCK ;
GO

ALTER LOGIN [Mary5] WITH CHECK_POLICY = OFF;
ALTER LOGIN [Mary5] WITH CHECK_POLICY = ON;
GO

G.Zmienianie hasła logowania, za pomocą HASHED

ALTER LOGIN TestUser WITH 
PASSWORD = 0x01000CF35567C60BFB41EBDE4CF700A985A13D773D6B45B90900 HASHED ;
GO

See Also

Reference

Other Resources