Кто-то заблокировал пользователя SA в нашем экземпляре SQL Server 2008. Есть ли способ узнать, кто это сделал?
Спасибо,
Журналы SQL Server должны показать вам неудачные попытки входа в систему и с какой машины они произошли. Оттуда вам просто нужно выяснить, кто был на этой конкретной машине.
Чтобы просмотреть журналы, просто запустите студию управления (или как там она сейчас называется в 2008 году) и загляните в раздел «Управление».
[редактировать]
Вы также можете увидеть неудачные попытки входа в систему в журналах событий приложений с помощью средства просмотра событий.
Кто-нибудь недавно удалял базы данных? Если у пользователя SA была база данных по умолчанию, установленная на db, которая была удалена, это заблокирует их.