1. 问题描述
在Sql Server各版本中，系统管理员帐户(sa)是最高权限帐户，通常用于管理和维护数据库。但有时会出现无法使用sa帐户登录SqlServer的情况，这给数据库的管理和维护带来了许多不便。
2. 原因分析
sa帐户不能登录SqlServer的原因可能有很多，以下是一些常见的原因：
2.1 sa帐户被禁用
在管理和维护数据库时，有时需要禁用sa帐户以提高安全性。如果sa帐户被禁用，就不能使用该帐户登录SqlServer。
-- 判断sa帐户是否被禁用
SELECT name, is_disabled FROM sys.sql_logins WHERE name = 'sa'
2.2 sa帐户密码过期
根据安全性要求，Sql Server设置了密码策略。如果sa帐户的密码过期，就不能使用该帐户登录SqlServer。
-- 判断sa帐户密码是否过期
SELECT name, is_policy_checked, is_expiration_checked FROM sys.sql_logins WHERE name = 'sa'
2.3 sa帐户登录限制
在Sql Server中，可以限制sa帐户从哪些客户端连接SqlServer或者在哪些时间段登录SqlServer。如果在这些限制条件下，尝试使用sa帐户登录SqlServer都会失败。
-- 查看sa帐户登录限制
SELECT name, is_disabled, is_policy_checked, is_expiration_checked, is_login_disabled, login_time, check_policy, check_expiration, login_mode, default_database_name, default_language_name, credential_id FROM sys.sql_logins WHERE name = 'sa'
3. 解决方法
3.1 解禁sa帐户
如果sa帐户被禁用了，只需解禁该帐户即可登录SqlServer。可以使用下面的T-SQL语句解禁sa帐户。
-- 解禁sa帐户
ALTER LOGIN sa ENABLE
3.2 修改sa帐户密码
如果sa帐户的密码过期，并且满足密码策略要求，只需修改sa帐户的密码即可登录SqlServer。可以使用下面的T-SQL语句修改sa帐户的密码。
-- 修改sa帐户密码
ALTER LOGIN sa WITH PASSWORD = 'new_password'
3.3 解除sa帐户登录限制
如果sa帐户受到登录限制，需要解除这些限制。可以使用下面的T-SQL语句解除sa帐户的登录限制。
-- 解除sa帐户登录限制
ALTER LOGIN sa WITH CHECK_POLICY = OFF, CHECK_EXPIRATION = OFF, LOGIN_DISABLED = OFF
4. 注意事项
在使用sa帐户登录SqlServer时，应注意以下几点：
4.1 不应长期使用sa帐户
为了提高数据库的安全性，不应长期使用sa帐户。在使用sa帐户进行管理和维护时，应当在必要时进行授权。
4.2 不应发布sa帐户密码
sa帐户是最高权限帐户，其密码泄漏会导致数据库安全受到威胁。因此不应该将sa帐户密码随意发布。
4.3 应设置密码策略
为了提高数据库的安全性，应设置密码策略，并强制要求所有帐户都满足策略要求。可以使用下面的T-SQL语句设置密码策略。
-- 设置密码策略
USE master
GO
EXEC sp_configure 'show advanced options', 1
RECONFIGURE
EXEC sp_configure 'password policy', 1
RECONFIGURE