Usuário do SQL Server SA bloqueado - como descobrir quem fez isso?

Question

Alguém bloqueou o usuário SA em nossa instância do SQL Server 2008. Existe alguma maneira de descobrir quem fez isso?

Obrigado,

    

Answer 1

Os logs do SQL Server devem mostrar as falhas na tentativa de logon e de qual máquina eles vieram. A partir daí, você só precisa descobrir quem estava nessa máquina em particular.

Para ver os logs, basta abrir o estúdio de gerenciamento (ou seja lá o que ele é chamado em 2008 nos dias de hoje) e procurar na seção Gerenciamento.

[editar]

Você também pode ver as tentativas de logon com falha nos logs de Eventos do Aplicativo usando o Visualizador de Eventos

    

Answer 2

Alguém apagou os bancos de dados ultimamente? Se o usuário SA tiver seu banco de dados padrão definido como db que foi excluído, ele será bloqueado.