none
[решено]пользователю sa не удалось войти в систему RRS feed

  • Вопрос

  • Добрый день!
    Весь журнал приложений этим заполнен -
    Аудит отказов - Пользователю "sa" не удалось войти в систему. [КЛИЕНТ: 127.0.0.1]
    Раньше не появлялось, как узнать причину этого?
    ОС - Windows Server 2003 R2
    СУБД - MS SQL Sever 2005
    В профайлере делал аудит logon failed

    http://imglink.ru/pictures/14-12-09/ee830e4c1630da4e708cf4fe2946273d.jpg - скрин ошибки

    http://imglink.ru/pictures/14-12-09/849fa83011cd399e508f2cbab49e8d83.jpg - аудит через профайлер

    Все ПО что завязано на базах работает не из под sa..

    Ошибка появляется каждые пару секунд..
    15 декабря 2009 г. 10:31

Ответы

Все ответы

  • Проверьте джобы, запускаемые из SQL Server Agent.
    Проверьте Планировщик задач Windows на этом сервере.


    http://mamyshev.com
    15 декабря 2009 г. 14:35
  • возможно ещё какое-то приложение обращается к серверу БД, апликейшен сервер стоит какой-нибудь?


    http://www.t-sql.ru
    16 декабря 2009 г. 3:45
    Отвечающий
  • в джобах только system monitor для нескольких баз и data monitor для этих же баз..
    в назначенных заданиях только задания для бэкапа сервера..

    По поводу апликейшн сервера -  стоит Sun Java Application Server 9.1
    16 декабря 2009 г. 6:06
  • в джобах только system monitor для нескольких баз и data monitor для этих же баз..
    в назначенных заданиях только задания для бэкапа сервера..

    По поводу апликейшн сервера -  стоит Sun Java Application Server 9.1

    Проверте где у вас под СА идёт обращение к БД, возможно вы там забыли поменять пароль, после смены пароля на сервере
    http://www.t-sql.ru
    16 декабря 2009 г. 6:38
    Отвечающий
  • в джобах только system monitor для нескольких баз и data monitor для этих же баз..
    в назначенных заданиях только задания для бэкапа сервера..

    По поводу апликейшн сервера -  стоит Sun Java Application Server 9.1

    Проверте где у вас под СА идёт обращение к БД, возможно вы там забыли поменять пароль, после смены пароля на сервере
    http://www.t-sql.ru
    Как бы еще узнать где у меня под sa идет обращение к БД, пробежался по своим приложениям, связанным с SQL - все работают под своими учетками..
    16 декабря 2009 г. 7:50
  • как еще можно посмотреть кто пытается зайти под sa?
    18 декабря 2009 г. 13:16
  • как еще можно посмотреть кто пытается зайти под sa?

    99% что это SQL Agent, посмотрите, что за Работы у вас там запускаются
    http://www.t-sql.ru
    18 декабря 2009 г. 16:15
    Отвечающий
  • вот какие у меня есть работы в агенте:
    1) backup - для бэкапа баз
    2) Data Monitor - для 5 баз, для каждой свое задание
    3) Maintenance Plan
    4) System Monitor - для 5 баз, что и в пункте 2

    Почти все от sa запускаются..

    Изменил владельца заданий - никаких изменений
    Остановил службу агента - все равно в логи валятся эти сообщения
    21 декабря 2009 г. 7:02
  • Добрый вечер!

    Так проблема решена, или нет? И если не решена, то можно ли как-то вывести правильный ответ ?
    15 января 2010 г. 14:52
    Модератор
  • Данил! К моему стыду проблема решилась перезапуском служб SQL. Почему я сразу это не сделал, не знаю((
    26 января 2010 г. 16:18