密码安全性问题!

请问一下用sql查询分析器连服务器时:一个是用windows账户验证登入,一个是用sql server的账户验证.为了数据库的安全性,可不可以只让sa登入,其它的不可以登入?因为windows账户登入的话不用密码就可以进.另外请问一下windows账户登入,是指哪些账户?
sql server的账户登入,是指哪些账户?
谢谢大家!

解决方案 »

  1.   

    sql server的账户登入,是指哪些账户这个要看你自己是哪些帐户
      

  2.   

    其实你直接
    select * from sys.sysusers
    就可以查询用户
      

  3.   

    当用户通过windows帐户进行连接时,SQL SERVER通过回叫windows操作系统以获得信息,重新获得帐户名和密码 
      

  4.   


    可不可以不讓windows帳戶登入,不然的話別人知道IP的話就可以連.這樣沒什麼安全性.
    因為他們也可以看到表和數據庫.
      

  5.   


    安装SQL时有个步骤选择登入模式，你选择“sql server的账户验证”
      

  6.   

    虽然，windows 身份验证不需要输入密码，并不代表其不安全，否则也不会是 SQL Server 默认的验证方法。lz 可以通过对应本地 windows 组或账户的授权控制 windows 账户对实例的访问。默认情况下，本地 administrators 组成员可以访问 SQL Server 实例，并且属于 sysadmin 服务器角色。