什么是SQL Server降权运行？
在SQL Server中，访问数据库的权限通常需要被授权的用户拥有足够的权限。不过有时候，我们可能需要在一个相对安全的环境中以较低的权限运行SQL Server。这种情况下，就需要使用SQL Server降权运行。
SQL Server降权运行指的是以一个没有足够权限的账户来运行SQL Server，这个账户也被称为GUESTS账户。通过以GUESTS账户来运行SQL Server，我们可以大大减少由SQL Server所访问的文件和系统资源的权限，从而提高系统的安全性。
如何设置SQL Server 2000以GUESTS权限运行？
下面是具体的设置步骤：
步骤1：启用“允许降权”选项
在SQL Server Management Studio中，选择“属性”对话框。然后，选择“安全性”页面，并确保“允许降权”选项被启用。若未启用，请启用该选项并保存更改。
EXEC sp_configure 'allow updates', 1
RECONFIGURE WITH OVERRIDE
GO
注意：在SQL Server 2000中，该选项默认已启用。
步骤2：将GUESTS账户添加到数据库中
在SQL Server Management Studio中，选择“安全性”目录下的“登录名”节点。然后，右键单击并选择“新建登录名”选项。
在新建登录名对话框中，输入“GUESTS”作为登录名。接着，在“通用”页面中，选择“SQL Server身份验证”选项，并输入一个密码。完成后，单击“确定”以保存更改。
步骤3：将GUESTS账户添加到数据库中的“guest”用户
在SQL Server Management Studio中，找到您希望以GUESTS账户运行的数据库。然后，右键单击选择“属性”选项。
在属性对话框中，选择“权限”页面。然后，在“数据库角色”列表中，选择“guest”用户。接下来，在“成员”列表中，将“GUESTS”账户添加为“guest”用户的成员。
步骤4：将GUESTS账户添加到SQL Server浏览器组
在SQL Server Configuration Manager中，找到SQL Server浏览器服务。然后，右键单击选择“属性”选项。
在属性对话框中，选择“安全性”页面。然后，在“启动参数”文本框中添加“-g”和“GUESTS”两个参数。最后，选择“确定”以保存更改。
步骤5：重启SQL Server服务
在SQL Server Configuration Manager中，右键单击SQL Server服务并选择“重启”选项。这可以确保新的设置生效。
应该什么时候使用SQL Server降权运行？
SQL Server降权运行主要用于在安全性要求较高的环境中运行SQL Server。通过将SQL Server运行权降低到一个账户，我们可以大大减少由SQL Server所访问的文件和系统资源的权限，从而提高系统的安全性。例如，在公共WiFi网络中，使用GUESTS账户运行SQL Server可以保护您的数据免受黑客攻击。
不过，需要注意的是，SQL Server降权运行可能会影响SQL Server的某些功能。例如，降低了运行SQL Server的权限可能导致SQL Server无法访问特定的文件或系统资源。因此，在使用SQL Server降权运行前，需要评估降低的运行权限对SQL Server的影响。
总结
通过在SQL Server中启用GUESTS账户和相关权限，我们可以以较低的权限运行SQL Server，从而提高了系统的安全性。然而，由于SQL Server降权运行可能会影响SQL Server的某些功能，因此需要评估降低的运行权限对SQL Server的影响。