因LOGON触发器执行失败导致无法访问SQL Server的解决求助

问题原因 #

你的tr_UserLoginAudit触发器存在两个核心问题：

• 触发器定义不完整，缺少向UserLoginAudit表插入审计数据的语句，执行逻辑中断
• 未添加错误处理机制，SQL Server默认会在登录触发器执行失败时直接拒绝登录，这正是错误17892的触发原因

解决步骤 #

1. 绕过登录触发器连接到SQL Server #

使用专用管理员连接(DAC) 登录，DAC不受登录触发器限制：

• 在SSMS中，点击「连接」→「数据库引擎」，在「服务器名称」栏输入ADMIN:<你的服务器名>（例如ADMIN:TEST），使用管理员账号登录
• 或通过sqlcmd命令行：sqlcmd -S ADMIN:TEST -U <管理员用户名> -P <密码>

2. 禁用或删除故障触发器 #

连接成功后，执行以下命令禁用触发器：

DISABLE TRIGGER tr_UserLoginAudit ON ALL SERVER;

若无需保留触发器，可直接删除：

DROP TRIGGER tr_UserLoginAudit ON ALL SERVER;

执行完成后即可正常登录SQL Server。

3. 修复登录触发器 #

重新创建完整且带有错误处理的触发器：

CREATE TRIGGER tr_UserLoginAudit
ON ALL SERVER
FOR LOGON
AS
BEGIN
    SET NOCOUNT ON;
    BEGIN TRY
        INSERT INTO dbo.UserLoginAudit (LoginName, LoginTime)
        VALUES (ORIGINAL_LOGIN(), GETDATE());
    END TRY
    BEGIN CATCH
        -- 捕获异常但不中断登录，避免触发器失败导致登录被拒绝
        -- 可选：可在此添加错误日志记录逻辑
    END CATCH
END;

关键改进：

• 补充INSERT语句完成审计数据写入
• 使用TRY/CATCH块处理异常，确保即使插入操作失败，登录仍能正常进行
• 添加SET NOCOUNT ON防止额外结果集干扰触发器执行

4. 验证触发器功能 #

重新登录SQL Server后，查询审计表确认数据是否正常写入：

SELECT * FROM dbo.UserLoginAudit;

内容的提问来源于stack exchange，提问作者Dr Gerald