SQL Server 2000单用户锁定：解密连接串或添加管理员，不影响Delphi应用

针对你的SQL Server 2000权限与连接字符串解密问题，这里提供几个可行的解决方案，尽量保证不影响现有Delphi应用的正常运行： #

你提到用sqlcmd单用户模式操作失败，是因为SQL Server 2000并不支持sqlcmd，需要改用原生的sqlservr启动单用户模式，配合osql工具完成权限添加：

• 第一步：停止SQL Server服务
  打开Windows服务管理器，找到**SQL Server (MSSQLSERVER)**服务，右键选择停止。
• 第二步：启动单用户模式
  打开命令提示符，导航到SQL Server 2000的安装目录（默认路径为C:\Program Files\Microsoft SQL Server\MSSQL\Binn），执行命令：

  sqlservr.exe -m
  

  执行后命令窗口会停住并显示服务启动日志，不要关闭这个窗口。
• 第三步：用本地管理员身份登录SQL Server
  重新打开一个命令提示符，执行：

  osql -E
  

  -E参数表示使用Windows身份验证，单用户模式下本地管理员默认拥有登录权限。
• 第四步：添加管理员权限
  在osql交互窗口中，执行以下SQL命令（二选一即可）：
  添加本地管理员组为SQL Server系统管理员：

  EXEC sp_addsrvrolemember 'BUILTIN\Administrators', 'sysadmin'
  GO
  

  或添加单个本地管理员用户：

  EXEC sp_addsrvrolemember '你的计算机名\本地管理员用户名', 'sysadmin'
  GO
  

• 第五步：恢复正常服务
  在osql中输入EXIT回车退出，回到单用户模式的命令窗口，按Ctrl+C停止服务，再在服务管理器中正常启动SQL Server服务。

完成后，你就能用Windows身份验证登录SQL Server，且不会影响原有appuser的权限和Delphi应用的运行。

Delphi应用的连接字符串加密通常是自定义实现的，你可以尝试以下思路：

• 检查应用代码（若可获取）：加密逻辑一般在读取INI文件的代码段，比如使用了DES、Base64结合自定义密钥的加密函数，找到对应的解密逻辑即可还原明文。
• 内存dump提取明文：运行Delphi应用后，连接字符串解密后的明文会短暂存在于进程内存中。你可以用进程调试工具（如OllyDbg、Process Explorer）附加到应用进程，搜索包含Server=、Database=、UID=等关键词的内存内容，大概率能找到明文连接字符串。

当你获得管理员权限后，附加新数据库时需注意：

• 确保新数据库的.mdf和.ldf文件权限正确，SQL Server服务账户需拥有读写权限。
• 附加操作不要修改现有应用数据库的权限配置，保持appuser的原有权限，避免影响Delphi应用运行。
• 若新数据库需要与现有应用共享数据，可单独给appuser授予新数据库的访问权限，或用管理员账户完成数据交互操作。

内容的提问来源于stack exchange，提问作者Shadi Fayed