1. 理解手动提权
在MS SQL Server中，提权是指一个用户被授予了执行特定操作所需的权限。默认情况下，只有sysadmin固定服务器角色成员可以执行高权限操作。然而，在某些情况下，需要将一个非 sysadmin 角色提升为具有更高权限的角色，这就是手动提权。
2. 手动提权的场景
2.1 安全审计
手动提权可用于安全审计，管理员可以检查一个给定的用户是否拥有超过其应有的访问权限。这种情况比较常见，因为在数据库中一些操作很危险并且需要特定的权限才能执行。如果一个用户在无权的情况下执行了这些危险操作，会导致数据库损坏或者账户注入等严重的后果。
2.2 应用程序限制
在某些情况下，应用程序的限制可能会防止系统管理员有机会执行一些任务，或者某些任务需要使用高权限才能执行。在这种情况下，手动提权是必须的。
3. 手动提权的步骤
手动提权主要有两个步骤：
3.1 创建或获取一个具有特殊权限的帐户
管理员需要创建或者获取一个具有特殊权限的帐户，这个帐户可以用来提升权限。
3.2 分配该帐户权限
管理员需要将具有特殊权限的帐户授权给其他帐户或者组，以便后者可以使用该帐户提高其访问权限。
4. 实例演示
以下示例演示了如何使用手动提权在MS SQL Server中提高访问权限。
4.1 创建具有特殊权限的帐户
在此示例中，我们创建一个具有sysadmin角色的帐户“TestUser”。
USE master;
GO
CREATE LOGIN TestUser WITH PASSWORD = 'XXXXX';
GO
EXEC sys.sp_addsrvrolemember @loginame = N'TestUser', @rolename = N'sysadmin';
GO
以上代码创建了一个名为TestUser的登录并向sysadmin固定服务器角色添加了此登录。
4.2 分配该帐户权限
在此示例中，我们将TestUser授权给DBA自定义数据库角色。该DBA角色将拥有访问msdb数据库的权限。
USE msdb;
GO
CREATE ROLE DBA;
GO
GRANT VIEW ANY DEFINITION TO DBA;
GRANT VIEW SERVER STATE TO DBA;
GO
USE master;
GO
CREATE LOGIN DBALogin WITH PASSWORD = 'XXXXX';
GO
CREATE USER DBAUser FOR LOGIN DBALogin;
GO
EXEC sp_addrolemember N'DBA', N'DBAUser';
GO
USE msdb;
GO
CREATE USER [DOMAIN\TestUser] FROM LOGIN [TestUser];
GO
EXEC sp_addrolemember N'DBA', N'[DOMAIN\TestUser]';
GO
以上代码将TestUser添加到自定义的DBA角色中，并将权限分配给DBALogin用户，这个用户可以允许SYSADMIN连接到msdb数据库。
5. 总结
手动提权是MS SQL Server的一项关键技能，它可以帮助管理员确保安全审计，并允许非SYSADMIN用户或应用程序使用高权限。通过理解手动提权的步骤和适当的场景，管理员可以提高MS SQL Server环境的安全性和灵活性。