ASP+ASP.NET学校学生教育基地,原创基地,优秀程序,定制开发教育软件、企业程序!信息化教育系统的整合！
热门： → 阅读新闻 MS SQL Server身份验证的修改
SQL Server 2005 之 Windows身份认证 无法登陆“网络追踪”
[日期：
2010-08-18
] 来源： 作者： y 阅读：
次 [字体：
] SQL Server 2005 之 Windows身份认证 无法登陆“网络追踪” 收藏
今天有个网友***完SQL Server2005后，登陆是遇到了一个我问题：
powered by 25175. Windows身份认证方式无法登陆，SQl Server 身份认证方方式可以登陆 我用sql server 的时间并不长，对于这个我问题我也没遇到过。起初跟他说很多我知道的方法去尝试，比如 ，***后要是把机器名修改了，就会导致登陆界面上的“服务器名”失效，从而无法登陆；还有什么混合登陆模式，是否开启 sql server agent，然后仔细看了一下他发过来的截图 发现 “服务器名称 ”只有一个机器名，我记得我***的时候应该是： 机器名\SQLServer2005(后面这个好像***的时候可以自己设置的) ，然后我就以为他缺少后面那个东西，然后他说***完成后就是那样，什么都没改。死马当活马医吧，我让他在后面添上了
\SQL Server2005、\SQL Server、\MSSQLSERVER ,结果还是不行。接着，就让他去查看“安全性”，发现以windows身份验证创建登陆名的时候会报错 ，而sql serser身份验证创建登陆名不会报错。 遇到没见过的错误当然是上网去搜索一下再说啊，查来查去，根据网上说的，我怀疑是和 本地系统帐户，域用户帐户有关，网上的资料如下：（有点多，呵呵）
--------------------------------------------------------------------------------
1、装SQL Server2000，服务设置里的，使用本地系统帐户和使用域用户帐户 有何区别？
SQLServer2000 使用本地系统帐户和使用域用户帐户两者区别 在***SQLSERVER2000时，会有这样的一个选择画面，这是设置启动sqlserver服务的登录身份。SQLSERVER2000装好后，会产生一个MSSQLSERVER服务，在这里设置的就是启动它这个服务的登录身份。 那么我们究竟要选择哪一个呢？两者各代表什么意思呢？下文我们就来研究一下。 我们先看熟悉一下两个相关概念。
什么是凭据？ Windows凭据（Credential）其实就是指用户帐户和口令，我们调用一些API，如 WTSOpenServer，QueryServiceStatus，
UserEnum等等涉及到RPC的，只要当前用户存储有目标远程机的权限合适的凭据，则这些API就不会因产生ERROR_ACCESS_DENIED而执行失败。 不好理解么？那么我们来看一下访问别的计算机的情形，加深理解。访问远程计算机必然用到rpc。 上图就是我们连接到IP为172.16.100.1计算时的情形，这个时候是需要我们输入用户帐户与密码的。这里的用户帐户与密码就是所谓的凭据。 当我们输入用户帐户与密码后，并把“记住我的密码”打上勾，点确定。那么我们的凭据(即这个用户帐户与密码)被存储了，以后再访问的时候就无须再输入。
安全上下文 安全上下文（Security context）是指在一个系统中有效的安全属性或规则。 下面我们来看SQLSERVER2000服务的两种登录方式：本地系统帐户和域用户帐户
本地系统帐户： 该帐户是对本地计算机具有管理员权限的预定义本地帐户。在本地系统帐户的安全上下文中运行的服务向远程服务器提供本地计算机的凭据。在本地系统帐户的安全上下文中运行的服务不能建立身份验证会话，因为本地系统帐户不属于域中的 Everyone 组。因此，使用该帐户的服务只能通过空会话(没有凭据)来访问网络资源。(这个访问指的是为了完成某项任务服务的自动访问，和我们的连接SQL服务器不一概念)
域用户帐户：
使用专用域用户帐户作为登录帐户 域用户帐户是指在 Active Directory 目录服务中创建的用户帐户。该帐户是域中 Authenticated Users 组的成员。在域用户帐户的安全上下文中运行的服务向远程服务器提供域用户帐户的 Kerberos 票证。在域用户帐户的安全上下文中运行的服务可以访问经过身份验证的用户或特定用户帐户有权访问的远程服务器上的资源。
使用本地用户帐户作为登录帐户 本地用户帐户是指在本地计算机上创建的Windows用户帐户。在本地用户帐户的安全上下文中运行的服务向远程服务器提供本地用户帐户的访问标记。如果在远程服务器上配置了匹配用户名和密码，则使用本地用户帐户的服务将能够访问同名帐户有权访问的远程服务器上的资源。虽然此方案行之有效，但是维护这些单独的帐户并保持帐户密码同步将增加管理开销。 如果你没有加入域，但又需要连接到网络资源，那么可以使用本地用户帐户作为登录帐户。 由此可见使用域用户帐户可以使用凭据来访问远程计算机，并使用相应的资源。 例如SQLSERVER服务，当它进行以下操作时，是需要访问远程计算机的。 • 远程过程调用。 • 复制。 • 备份到网络驱动器。 • 涉及远程数据源的异类联接。 • SQL Server 代理邮件功能和 SQL 邮件。 在这几种情况下是无法不使用凭证去访问远程计算机，并使用其资源的。所以必须得把登录类型改为“域用户帐户”，并输入在远程计算机上配置好的，存在的“用户名”和“密码”。
如果只是装在本机进行开发或学习，完全没必要使用域用户帐户登录模式，因为有时候因为切换不同用户而导致服务不能启动。
修改SQLSERVER服务的登录类型 服务的登录类型是随时可以改变的。可以需要的时候通过以下两种方法修改SQLSERVER服务的登录类型。
1． 通过企业管理器修改 右击SQLSERVER服务器---“属性”---“安全性”下的“启动服务帐户” 2．通过服务修改 “控制面板”---“服务”----“MSSQLSERVER”，右击---“属性”---“登录” [4] 【
】 上一篇：
下一篇： 相关新闻 (01月17日) (2010年08月18日) (2010年07月26日) (2010年12月18日) (2010年07月26日) (2010年07月26日) 本文评论 点评：
Copyright 2009 25175. All Rights Reserved powered by
| 法律顾问：陈淑丽【求助】求网络验证改为本地验证的破解方法
用户名
记住信息
第1页，共2页
1 初级会员
资　料:
注册日期: Jul 2007
帖子:
精华: 0
现金: 200 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2007-08-09, 17:43:33
【求助】求网络验证改为本地验证的破解方法 我现在用里有一个软件,他是网络验证的,网络验证的用户名和密码我都知道,还有那个文件我也有,我不知道杂样来在本地上破解,也就是说怎样把网络验证改为本地验证,请教高手了... ...能给我看看吗,急啊!!!!我QQ:509277263 gj
资　料:
注册日期: Apr 2004
帖子:
精华:
现金: 3680 Kx
致谢数: 24
获感谢文章数：13
获会员感谢数：114
2007-08-09, 18:35:51
输入用户名和密码，截一下包看看。
用OD跟踪程序是如何处理敏感数据包，搞清关系，就可做成本地的了。
初级会员
资　料:
注册日期: Jul 2007
帖子:
精华: 0
现金: 200 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2007-08-09, 18:53:14
什么都有了,我就是不知道本地杂做啊,能说说不 gj
初级会员
资　料:
注册日期: Dec 2004
帖子:
精华: 0
现金: 200 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2007-08-09, 21:59:44
做个模拟的服务器,把连接转到本地
哪天会下雨
普通会员
资　料:
注册日期: Jan 2005
帖子:
精华:
现金: 200 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2007-08-09, 22:24:32
用戶名/密碼取得授權資料，分析其與本地請求的對應關係，然後建立本端伺服器類比驗證
初级会员
资　料:
注册日期: Aug 2007
帖子:
精华: 0
现金: 200 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2007-08-10, 08:24:51 正在学习中。。。
笨恐龙
初级会员
资　料:
注册日期: Aug 2007
帖子:
精华: 0
现金: 203 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2007-08-10, 09:13:14
理论上是明白，就是看代码的时候就蒙了！
寻缘浪子
初级会员
资　料:
注册日期: May 2007
帖子:
精华: 0
现金: 200 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2007-08-15, 09:17:11
把代码发出来看看，，，
英俊英俊
初级会员
资　料:
注册日期: Feb 2007
帖子:
精华: 0
现金: 218 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2007-08-15, 10:38:05
可以修改系统host文件，把程序要访问的网址定向到127.0.0.1 即本机，然后自己编程在该程序要访问的端口***并模拟返回验证信息即可
普通会员
资　料:
注册日期: Mar 2007
帖子:
精华:
现金: 200 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2007-08-15, 13:36:48
引用:
最初由
输入用户名和密码，截一下包看看。
用OD跟踪程序是如何处理敏感数据包，搞清关系，就可做成本地的了。
问一下坛主，如何截包，用什么工具截包？
高级会员
资　料:
注册日期: Apr 2004
帖子:
精华:
现金: 201 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2007-08-15, 15:09:42
commview
cyclotron
初级会员
资　料:
注册日期: Aug 2007
帖子:
精华: 0
现金: 200 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2007-08-15, 15:55:01
学习中…………
小草大树
初级会员
资　料:
注册日期: Jun 2006
帖子:
精华: 0
现金: 200 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2007-08-15, 16:02:25
有点难。。。。
我不知道哦
newstar
初级会员
资　料:
注册日期: Aug 2007
帖子:
精华: 0
现金: 190 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2007-08-15, 16:59:24
呵呵顶!~~~~~~~~~~~
雷神十三
初级会员
资　料:
注册日期: Aug 2007
帖子:
精华: 0
现金: 200 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2007-11-16, 11:22:27
外挂在DLL里面加入了验证怎么搞？
九死一生
第1页，共2页
主题工具
显示模式
平板模式
发帖规则
不可以
发表新主题
不可以
发表回复
不可以
上传附件
不可以
编辑自己的帖子
论坛跳转
用户控制面板
悄悄话
收藏夹
会员在线状态
搜索论坛
论坛首页
初学者园地 『求助问答区』 『经典问答』 『伴你成长』 『资料导航』 『我懂技术我做主』
软件安全 『软件调试论坛』 『安全编程论坛』 『CrackMe◇ReverseMe』 『加壳与脱壳』 『外文翻译区』 『嵌入式平台安全』 『密码学』 学术会议版 『论坛活动』 6)PEDIY Crackme竞赛2009 7)看雪十周年专版 8)腾讯公司2010软件安全竞赛 9)2011 Exploit Me竞赛
Android分区 『Android 开发学习』 『Android 软件安全』
信息安全 『漏洞分析预警』 『WEB安全』
安全工具 『资源下载』 『工具开发』 『C32Asm』
职场风云 『招聘专区』 『职业交流』
软件安全图书 『图书项目版』 『电子工业出版社』 『机械工业出版社』
科技生活 『软件使用』
站务管理 『论坛事务』
相似的主题
主题作者
最后发表
『求助问答区』
2011-01-28
13:48:28
Weba 『求助问答区』
2008-01-08
23:21:01
『求助问答区』
2008-01-04
09:49:34
[Editors]
xingyuwan
『求助问答区』
2007-07-28
17:57:35
mingjian
『求助问答区』
2007-07-14
14:24:12
所有时间均为
北京时间
。现在的时间是
23:59:10
-- VBB3
-- English
-- 简体中文
-- 繁體中文
2000-2011
All rights reserved.
Powered by vBulletin
. 增强包制作
.界面支持已知一个网络验证的【正确/错误】返回值，如何设置为本地验证？
用户名
记住信息
悬赏金: 10 状态:
未解决 普通会员
资　料:
注册日期: Aug 2009
帖子:
精华:
现金: 201 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
结帖率:
2010-03-20, 10:49:56
已知一个网络验证的【正确/错误】返回值，如何设置为本地验证？
这个软件应该是全功能的（猜测基本准确），因为要用到的时候又没有网络，所以想研究下转本地验证的方法。
IRIS抓包的data段：
正确时返回：
代码:
00 09 00 01 00 2C 00 00 00 24 00 24 A6 6F 26 47 D0 81 57 A1 5B 4D 3C 97 38 BC 1A BD 0C 17 27 D6 E5 4C C9 24 A4 2A 1A 12 5B 7C 13 E6 错误时返回：
代码:
00 12 00 01 00 2C 00 00 00 24 00 24 C8 52 5F F6 66 6A 3E 9A 12 16 E2 57 3E 2D B5 9D 92 49 54 55 BD 9D 0B A0 F8 8C E5 51 97 E7 C4 30 敬请赐教。。
此帖于 2010-03-20
19:01:39
被 zaas 最后编辑
原因: 增加内容
初级会员
资　料:
注册日期: Jan 2010
帖子:
精华: 0
现金: 401 Kx
致谢数: 0
获感谢文章数：4
获会员感谢数：4
2010-03-20, 11:11:23
寒一个……最近论坛会自己给帖子内容的前后加上《p》 和《/p》，结果贴出的代码都成了一行的了……根本看不成。。。
初级会员
资　料:
注册日期: Dec 2006
帖子:
精华: 0
现金: 119 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2010-03-20, 11:22:51
tcp的还是UDP?
晕晕的我
初级会员
资　料:
注册日期: Sep 2009
帖子:
精华: 0
现金: 40 Kx
致谢数: 4
获感谢文章数：1
获会员感谢数：1
2010-03-20, 12:28:35
看不见，啥意思
Yslf枫
初级会员
资　料:
注册日期: Nov 2007
帖子:
精华: 0
现金: 219 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2010-03-20, 19:39:29
看不到啊。
初级会员
资　料:
注册日期: May 2009
帖子:
精华: 0
现金: 15 Kx
致谢数: 0
获感谢文章数：2
获会员感谢数：2
2011-01-28, 13:52:46
好帖子，顶起来！
初级会员
资　料:
注册日期: Jan 2008
帖子:
精华: 0
现金: 38 Kx
致谢数: 1
获感谢文章数：2
获会员感谢数：2
2011-01-28, 15:36:18
修改host文件 文件路径自己去找 系统不同路径不同 不过都是系统目录下 \drivers\etc下 host 内容一般是
# Copyright (c) 1993-1999 Microsoft Corp.
# Thi i a ample HOSTS file used y Microsoft TCP/IP for Windows.
# Thi file contai the ma ing of IP addre e to host ames. Each
# entry hould e kept o a individual line. The IP addre hould
# e laced i the first colum followed y the corre onding host ame.
# The IP addre and the host ame hould e eparated y at least one
# Additionally, comment (such a these) may e i erted o individual
# line or following the machine ame denoted y a '#' ymbol.
# For example:
# 102.54.94.97 rhino.acme.com # ource erver
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
把原先的远程 域名 注意是域名不是ip！！！！！！！！！！！！！！
解析为本地ip
127.0.0.1 xxx.xx.cn(对方的网站或者服务器解析域名)
你光知道对方ip没用
然后本机架设一个a 或者php服务器
将对方的
hxxp://xxx.xx.cn/xxxx.a (验证地址，这个你懂的) 记录下来
你在架设的a 的目录下
增加一个xxxx.a 这样就可以实现域名欺骗了
此帖于 2011-01-28
15:39:18
被 君君寒 最后编辑
君君寒
初级会员
资　料:
注册日期: Jun 2006
帖子:
精华: 0
现金: 225 Kx
致谢数: 0
获感谢文章数：1
获会员感谢数：1
2011-01-28, 16:03:00
这么好的学习平台！希望看雪越办越好
wxha han
初级会员
资　料:
注册日期: May 2006
帖子:
精华: 0
现金: 208 Kx
致谢数: 0
获感谢文章数：0
获会员感谢数：0
2011-01-28, 16:11:11
你的东西我看不见 上下都遮盖了
初级会员
资　料:
注册日期: Sep 2005
帖子:
精华: 0
现金: 418 Kx
致谢数: 6
获感谢文章数：5
获会员感谢数：5
2011-01-28, 16:56:53
把对方ip加到本地也可以。就不用改hosts
初级会员
资　料:
注册日期: Sep 2008
帖子:
精华: 0
现金: 91 Kx
致谢数: 0
获感谢文章数：5
获会员感谢数：5
2011-01-30, 17:41:10
表示看得见,首先你要确定那个数据是固定的.还要确定所有的软件功能都在软件里面,而不需要从服务器上获取什么,如果你都OK了,那么你可以自己利用WINSOCK组件,写一个本地验证器,至于用什么语言,就看你自己的了.
主题工具
显示模式
平板模式
发帖规则
不可以
发表新主题
不可以
发表回复
不可以
上传附件
不可以
编辑自己的帖子
论坛跳转
用户控制面板
悄悄话
收藏夹
会员在线状态
搜索论坛
论坛首页
初学者园地 『求助问答区』 『经典问答』 『伴你成长』 『资料导航』 『我懂技术我做主』
软件安全 『软件调试论坛』 『安全编程论坛』 『CrackMe◇ReverseMe』 『加壳与脱壳』 『外文翻译区』 『嵌入式平台安全』 『密码学』 学术会议版 『论坛活动』 6)PEDIY Crackme竞赛2009 7)看雪十周年专版 8)腾讯公司2010软件安全竞赛 9)2011 Exploit Me竞赛
Android分区 『Android 开发学习』 『Android 软件安全』
信息安全 『漏洞分析预警』 『WEB安全』
安全工具 『资源下载』 『工具开发』 『C32Asm』
职场风云 『招聘专区』 『职业交流』
软件安全图书 『图书项目版』 『电子工业出版社』 『机械工业出版社』
科技生活 『软件使用』
站务管理 『论坛事务』
相似的主题
主题作者
最后发表
cjsheng
『伴你成长』
2010-02-05
20:11:30
alangsos
『经典问答』
2009-12-30
17:31:19
wzanthony
『求助问答区』
2009-03-30
02:02:34
KaitoKID
『安全编程论坛』
2009-02-11
07:25:08
商业保护
『软件调试论坛』
2008-03-24
10:01:57
所有时间均为
北京时间
。现在的时间是
23:59:10
-- VBB3
-- English
-- 简体中文
-- 繁體中文
2000-2011
All rights reserved.
Powered by vBulletin
. 增强包制作
.界面支持