sqlserver工作组,sql server组

sqlserver标准版和企业版有什么区别

个人版很多平台上都可以安装仅用作个人数据的存储

成都创新互联专注于白银企业网站建设,响应式网站,电子商务商城网站建设。白银网站建设公司,为白银等地区提供建站服务。全流程按需求定制网站，专业设计，全程项目跟踪，成都创新互联专业和态度为您提供的服务

关于标准版和企业版两者之间的差别，主要体现在：

1 是否支持MSCS群集

2 是否支持全文索引

3 是否支持分布式分区视图

4 是否支持日志传送

5 是否支持索引视图的CPU利用

企业版提供最高的可用性，稳定性和并发个人版和MSDE中硬性填入某些代码使得并发用户在五个以上之后性能大打折扣。

标准版：

数据库引擎功能缺少故障转移群集（最多四个节点）、支持 SQL Server 企业管理器中的故障转移、日志传送、并行 DBCC、并行 CREATE INDEX、增强的预读和扫描、索引视图、联合数据库服务器、支持系统区域网络 (SAN)、支持语言设置的图形实用工具

对于Analysis Services缺少用户定义 OLAP 分区、分区向导、链接 OLAP多维数据集、ROLAP 维度支持、支持 HTTP Internet、计算单元、回写到维度、支持超大型维度、实时 OLAP、分布式分区多维数据集

win2000下最大只支持4个CPU的SMP,NT下最大只支持8个CPU(企业版)

买10个授权是不可以上20个用户的（一般是限制并发用户数，连接数决定于OS）

企业版：

作为生产数据库服务器使用。支持SQL SERVER 2000 中的所有可用功能，并根据支持最大的Web站点和企业联机事务处理（OLTP及数据仓库系统所需要的性能水平进行伸缩。

标准版：

作为工作组或者部门数据库服务器使用。

我要用SQLserver库，现有：XP、对等网，如何重新组网、另做服务器操作系统？

对等网的组建

一．相关知识：

我们知道，计算机网络按其工作模式分主要有：对等模式和客户机／服务器（C／S）模式，在家庭网络中通常采用对等网模式，而在企业网络中则通常采用C／S模式。因为对等模式注重的是网络的共享功能，而企业网络更注重的是文件资源管理和系统资源安全等方面。对等网除了应用方面的特点外，更重要是的它的组建方式简单，投资成本低，非常容易组建，非常适合于家庭、小型企业选择使用。

二．对等网简介

“对等网”也称“工作组网”，那是因为它不像企业专业网络中那样是通过域来控制的，在对等网中没有“域”，只有“工作组”，这一点要首先清楚。在对等网络中，计算机的数量通常不会超过20台，所以对等网络相对比较简单。在对等网络中，对等网上各台计算机的有相同的功能，无主从之分，网上任意节点计算机既可以作为网络服务器，为其它计算机提供资源；也可以作为工作站，以分享其它服务器的资源；任一台计算机均可同时兼作服务器和工作站，也可只作其中之一。同时，对等网除了共享文件之外，还可以共享打印机，对等网上的打印机可被网络上的任一节点使用，如同使用本地打印机一样方便。

对等网主要有如下特点：

（1）网络用户较少，一般在20台计算机以内，适合人员少，应用网络较多的中小企业；

（2）网络用户都处于同一区域中；

（3）对于网络来说，网络安全不是最重要的问题。

它的主要优点有：网络成本低、网络配置和维护简单。

它的缺点也相当明显的，主要有：网络性能较低、数据保密性差、文件管理分散、计算机资源占用大。

三．对等网结构

虽然对等网结构比较简单，但根据具体的应用环境和需求，对等网也因其规模和传输介质类型的不同，其实现的方式也有多种，下面分别介绍：

1、两台机的对等网

这种对等网的组建方式比较多，在传输介质方面既可以采用双绞线，也可以使用同轴电缆，还可采用串、并行电缆。所需网络设备只需相应的网线或电缆和网卡，如果采用串、并行电缆还可省去网卡的投资，直接用串、并行电缆连接两台机即可，显然这是一种最廉价的对等网组建方式。这种方式中的“串／并行电缆”俗称“零调制解调器”，所以这种方式也称为“远程通信”领域。但这种采用串、并行电缆连接的网络的传输速率非常低，并且串、并行电缆制作比较麻烦，在网卡如此便宜的今天这种对等网连接方式比较少用。

2、三台机的对等网

如果网络所连接的计算机不是2台，而是3台，则此时就不能采用串、并行电缆连接了，而必须采用双绞线或同轴电缆作为传输介质，而且网卡是不能少的。如果是采用双绞线作为传输介质，根据网络结构的不同又可有两种方式：

（1）一种是采用双网卡网桥方式，就是在其中一台计算机上安装两块网卡，另外两对路机各安装一块网卡，然后用双绞线连接起来，再进行有关的系统配置即可。

（2）添加一个集线器作为集结线设备，组建一个星形对等网，三台机都直接与集线器相连。从这种方式的特点来看，虽然可以省下一块网卡，但需要购买一个集线器，网络成本会较前一种高些，但性能要好许多。

如果采用同轴电缆作为传输介质，则不需要购买集线器了，只需把三台机用同轴电缆网线直接串连即可。虽然也只需3块网卡，但因同轴电缆较双绞线贵些，所以总的投资与用双绞线差不多。

3、多于3台机的对等网

对于多于3台机的对等网组建方式只能有两种：

（1）采用集线设备（集线器或交换机）组成星形网络；

（2）用同轴电缆直接串连。

以上介绍是对等网的硬件配置，在软件系统方面，对等网更是非灵活，几乎所有操作系统都可以配置对等网，包括网络专用的操作系统，如Windows NT Server／2000 Server／2003 Server，Windows 9x／ME／2000 Pro／XP等也都可以，早期的DOS系统也可以。

实验名称：对等网的组建

实验目的：利用网卡、交换机（集线器）实现多台计算机之间的互访。

实验材料：计算机3台，交换机（集线器）1台，直通线若干。

操作步骤：

1．安装网卡。

2. 安装网卡驱动程序。

3.直通线的制作：剪裁适当长度的双绞线，用剥线钳剥去其端头外皮(注意内芯的绝缘层不要剥除)，一般内芯的外皮上有颜色的配对，按颜色排列好，（一般按568B标准）将线头插入RJ－45接头，用钳子压紧，确定没有松动，这样一个接头就完成了，直通线的另一端的制作方法与上述相同。下面是具体的制作步骤：

（1）利用斜口错剪下所需要的双绞线长度，至少 0.6米，最多不超过 100米，利用双绞线剥线器将双绞线的外皮除去2－3厘米。（如图）

（2）剥线完成后的双绞线电缆如右图所示。（3）接下来就要进行拨线的操作。将裸露的双绞线中的橙色对线拨向自己的前方，棕色对线拨向自己的方向，绿色对线剥向左方，蓝色对线剥向右方，如图所示。上：橙左：绿下：棕右：蓝

（4）将绿色对线与蓝色对线放在中间位置，而橙色对线与棕色对线保持不动，即放在靠外的位置，如图所示。

左一：橙左二：绿左三：蓝左四：棕

（5）小心的剥开每一对线，因为我们是遵循EIA／TIA 568B的标准来制作接头，所以线对颜色是有一定顺序的（如图所示）。

左起：白橙／橙／白绿／绿／白蓝／蓝／白棕／棕

（6）将裸露出的双绞线用剪刀或斜口钳剪下只剩约 14mm的长度，之所以留下这个长度是为了符合EIA／TIA的标准，您可以参考有关用RJ-45接头和双绞线制作标准的介绍。最后再将双绞线的每一根线依序放入RJ－45接头的引脚内，第一只引脚内应该放白橙色的线，其余类推，如图

步骤7：确定双绞线的每根线已经正确放置之后，就可以用RJ－45压线钳压接RJ－45接头。

（8）重复以上步骤，再制作另一端的RJ－45接头。因为工作站与集线器之间是直接对接，所以另一端RJ－45接头的引脚接法完全一样。

4.设备之间的连接：将局域网内的客户机通过直通线直接与集线器连接，连接集线器的电源。

5．计算机的设置：首先我们要检查系统的网络组件是否已安装完全，在桌面上选定“网上邻居”，点右键打开其属性，鼠标右键点击本地连接，选择属性，在本地连接属性中是否安装有有如下几项：a:MICROSOFT网络客户端:

b:MICROSOFT网络的文件与打印机共享:

c:INTERNET协议(TCP/IP):要连接一个局域网并共享资源，以上组件是必不可少的。一般情况下，以上三个选项是默认安装的。图6所示。

图6

d:设置IP地址，选择INTERNET协议(TCP/IP)，打开其属性。

图7

图8

选择使用下面的IP地址,在IP地址栏中输入“192.168.0.1”，子网掩码为“255.255.255.0”，然后点击“确定”，确定。如图8所示。同理，其它计算机的IP地址为“192.168.0.2，192.168.0.3，192.168.0.4等”，子网掩码均为255.255.255.0。

e:鼠标右键点击我的电脑，选择属性→网络标识→属性，在“标识更改”窗口中的计算机名称中输入计算机名称，在工作组中输入工作组的名字，点击确定—确定。网络设置完毕。如图9、图10所示（注意，局域网内的计算机不能重名，局域网内的计算机的工作组名一定要相同。）

图9

图10

6.现在检测网络是否连通。启动各计算机，启动集线器电源，在Windows桌面上双击“网上邻居”，如果在打开的窗口中看到自己和其他计算机名，这就表示网络已经连通了.或者直接PING 对方的IP地址,如果可以互相ping通对方，表示此局域网是通的。

如果不能在“网络邻居”里看到计算机名，可按以下步骤诊断： a:检查网络物理上是否连通。 b:如果只是看不到自己的本机名，检查是否添加了“文件与打印机共享”服务。 c:如果“网络邻居”里只有自己，首先保证网络物理是连通的，然后检查工作组名字是否和其他计算机一致。 d:如果什么都看不到，可能是网卡的设置问题，重新检查网卡设置，或者换一块网卡试试。

7.总结：

a:本实验主要用到了交换机/集线器设备.

b:直通线的制作方法.

c:局域网是否连通的检测方法。

如何用sql server 访问数据库

用sql server 访问数据库整理如下：

SQL Server默认是不允许远程连接的，如果想要在本地用SSMS连接远程服务器上的SQLServer2012数据库，需要确认以下环节：

1）如果是工作组环境，则需要使用SQL Server身份验证方式

2）如果是Windows域环境，则可使用Windows身份验证或者SQL Server身份验证

现在以工作组环境下SQL Server身份验证方式为例：

1）启用SQLServer身份验证模式进行登录。

2）建立可用的SQL Server服务器登录名

3）允许远程连接到服务器实例

4）设置服务器的“方面”中，“RemoteAccessEnabled”属性为True

5）确保服务器实例和“SQL Server Browser”服务开启

6）确保服务器实例的TCP/IP协议已启用，并且端口号为1433

7）确保Windows的防火墙允许SQL Server使用的端口号(1433)可访问，或者关闭防火墙。最后用SSMS连接远程的SQL Server。

如何防止SQLserver服务器被黑

一、基本安全设定：

（1）文件系统的设定 windows2000server 支持多种文件系统，最安全的要数NTFS文件系统，如果你的windows2000server要用作服务器，最好将所有的分区都格式化为NTFS文件系统，fat32是不能用的。

（2）补丁（pack) 目前windows2000已经到sp4了，这个大补丁一定要装的，安装sp4后再到网络上升级，将微软提供的各种重要系统安全更新全部都升级，不要怕麻烦，这是防病毒和黑客攻击的非常重要安全设置步骤。

（3）帐号安全帐号是windows2000server的重要的安全保证，要注意区分一些工作组的权限： administrators是系统管理员组，administrator是系统默认的管理帐号，administrator最好设置一个复杂的密码，复杂到什么程度呢？简单的说，自己都要记不住这个密码，这个密码可以是字符、数字、符号、大小写的组合（如：AGgF!452KhtUN)，密码不要让别人猜得到，不要用自己得电话号码啦之类的东西，最好在笔记本上将密码设定好后再设置，设好密码后妥善保管记录密码的笔记本，每隔一段时间更改自己的密码 guest帐号最好禁止使用，如果没有必要，不要添加其他的系统管理员帐号。

（4）关闭不必要的服务在服务中将一些不常用的服务关闭（比如打印、远程注册表操作，信息发送等不必要的服务）。

（5）网络协议如果没有其他的用途，windows2000server只需要安装tcp/ip协议，其他不必要的协议统统删除。（6）如果没必要，IIS一定不要安装（如果需要安装iis，那么看后面的设置） IIS是windows2000server中最不安全的组件，不装IIS，windows2000将是很安全的。

(7)默认共享的删除 windows2000server默认的共享有以下几种 c$ d$ e$ ..... IPC$ ADMIN$ 这些默认共享一定要关，否者hk利用简单的Net use命令就可以将你的服务器黑掉下面提供简单的关闭这些共享的方法 A、建立一个批处理文件，如a.bat B、在该批处理文件中添加下面的语句 net share c$ /del (这是取消c盘的默认共享，同理 net share d$ /del 是取消d盘的共享，你有多少个盘符，就编多少个以上的语句） net share ipc$/del (删除ipc默认共享） net share admin$ /del （删除 admin默认共享） C 、将以上的语句添加完后，将该文件放入开始菜单中程序中启动文件夹中，让windows2000server每次启动都将默认的共享删除（7）CMD的设置 cmd.exe是windows2000中非常重要的文件，很多漏洞都是要*调用该个文件，该文件在windows2000server所在目录的system32中，我们需要对其进行设定 A、将该文件从system32中拷贝出来放在其他地方，将原来的文件删除 B、将拷贝出来的文件进行权限设定，只允许administrator访问，不允许其他任何的工作组或用户访问该文件。

（8）windows2000server终端服务(默认3389端口） windows2000server提供了远程终端服务，此服务方便了网络管理员对服务器的远程管理，但是，该服务也为黑客提供了非常危险的攻击，网络黑客口中的所谓跳板（肉鸡）绝大部分都是利用该功能进行自我隐蔽的攻击。一旦系统管理员的密码被破解，而该服务器又提供终端服务，黑客就可以完全控制了该服务器，不但服务器的各种资料会完全暴露，而且黑客还会利用这台服务器去攻击其他的服务器，因此该服务除非你觉得自己的服务器足够安全，否则最好不要打开，特别是暴露在互连网络中的服务器，打开该功能一定要小心谨慎。 A、如何知道自己的终端服务是否打开？终端服务需要安装，我们可以通过控制面板中的添加/删除程序中的添加/删除windows组件来安装，在windows组件向导列表中最下面有两个组件，一个是“终端服务”,一个是“终端服务授权”，我们只需要安装“终端服务”这个组件就可以将该功能启用，一旦启用了该功能，默认的情况下，我们的tcp3389端口就会打开。所以，我们看看这个地方，如果你的组件“终端服务”前面打了勾，就表明你已经打开了该服务。有些黑客手段很高明，一旦控制了你的计算机后，可以远程打开该服务，这种情况下，我们最好检查windows2000server启用了哪些服务，如何检查呢？打开windows2000server的服务管理（开始菜单——程序——管理工具——服务）。在服务列表中检查Terminal Services这项服务的状态，看看如果该服务处于“ 禁用”状态，说明该服务没打开，如果该服务处于“已启动”状态，说明该服务已经打开。 B、如何关闭该服务！第一步，通过控制面板中的添加/删除程序中的添加/删除windows组件来将该服务组件删除第二步，在服务中将Terminal Services服务禁用注意：需要经常检查该服务是否被非法启动，如果你在你没有启动该服务的情况下你发现它已打开，非常不幸，你的服务器已经被黑，成为了别人的跳板（肉鸡）最好的解决方法是重作服务器系统，不要以为关闭该服务就行了。

（9）telnet服务（默认23端口）相对于3389来讲，telnet服务更不容易引起管理员的注意，该服务以前是UNIX和Linux类系统提供的远程管理终端服务，windows2000server也提供了，它也是一个终端服务，只不过telnet服务是字符界面，而3389服务是图形界面，二者都能完全远程控制服务器的所有功能。我以前在利用肉鸡的时候，一般都不用3389，为什么呢？该服务速度慢，我一般都是打开肉鸡的telnet服务，速度非常快，功能也很全面，又不容易被发觉 A、如何知道自己的telnet服务是否打开？在windows2000server控制面板——管理工具中有一项“Telnet 服务器管理”(对应的文件是system32中的tlntadmn.exe），这就是该服务的开关，我们可以利用该程序配置我们的telnet服务。打开开始菜单——程序——管理工具——服务，在服务列表中有该服务对应的一项“Telnet”，默认的情况下，该服务状态是“手动”，如果，该服务是“已启动”状态，说明该服务已经启动了，你可以用以下命令连接在windows(98/2000/xp/2003)字符模式下输入： telnet 服务器的IP地址如果出现了登陆界面，非常不幸，你的telnet服务真的已开，如果不是你开的，非常不幸，你被黑了，你可能成为了肉鸡。 B、如何关闭该服务！打开开始菜单——程序——管理工具——服务，在服务中将telnet服务禁用建议：最好将system32中的tlntadmn.exe拷贝出来放到其他文件夹中并改名，并将该文件从system32中删除。随时检查telnet服务的状态，如果该服务是“已启动”状态，而又不是你启动的，最好重新安装服务器系统。最好随时扫描你的服务器所开的端口，如果23端口已开或有一些不知名的端口已开(因为黑客很可能会将提供该服务的端口改为其他的端口来逃避检查），用telnet命令测试一下，看看能不能连接。附：telnet命令格式 telnet ip地址端口如：telnet 192.168.1.1 （连接服务器192.168.1.1的默认23端口）如：telnet 192.168.1.1555 （连接服务器192.168.1.1的555端口） SQL Server 2000的安全配置在进行SQL Server 2000数据库的安全配置之前，首先你必须对操作系统进行安全配置，保证你的操作系统处于安全状态。然后对你要使用的操作数据库软件（程序）进行必要的安全审核，比如对ASP、PHP等脚本，这是很多基于数据库的WEB应用常出现的安全隐患，对于脚本主要是一个过滤问题，需要过滤一些类似 , ‘ @ / 等字符，防止破坏者构造恶意的SQL语句。接着，安装SQL Server2000后请打上补丁sp1以及最新的sp2。 1、使用安全的密码策略我们把密码策略摆在所有安全配置的第一步，请注意，很多数据库帐号的密码过于简单，这跟系统密码过于简单是一个道理。对于sa更应该注意，同时不要让sa帐号的密码写于应用程序或者脚本中。健壮的密码是安全的第一步！SQL Server2000安装的时候，如果是使用混合模式，那么就需要输入sa的密码，除非你确认必须使用空密码。这比以前的版本有所改进。同时养成定期修改密码的好习惯。数据库管理员应该定期查看是否有不符合密码要求的帐号。比如使用下面的SQL语句：Use master Select name,Password from syslogins wherepassword is null

2、使用安全帐号策略：由于SQL Server不能更改sa用户名称，也不能删除这个超级用户，所以，我们必须对这个帐号进行最强的保护，当然，包括使用一个非常强壮的密码，最好不要在数据库应用中使用sa帐号，只有当没有其它方法登录到 SQL Server 实例（例如，当其它系统管理员不可用或忘记了密码）时才使用 sa。建议数据库管理员新建立个拥有与sa一样权限的超级用户来管理数据库。安全的帐号策略还包括不要让管理员权限的帐号泛滥。SQL Server的认证模式有Windows身份认证和混合身份认证两种。如果数据库管理员不希望操作系统管理员来通过操作系统登陆来接触数据库的话，可以在帐号管理中把系统帐号“BUILTIN\Administrators”删除。不过这样做的结果是一旦sa帐号忘记密码的话，就没有办法来恢复了。很多主机使用数据库应用只是用来做查询、修改等简单功能的，请根据实际需要分配帐号，并赋予仅仅能够满足应用要求和需要的权限。比如，只要查询功能的，那么就使用一个简单的public帐号能够select就可以了。

3、加强数据库日志记录：审核数据库登录事件的“失败和成功”，在实例属性中选择“安全性”，将其中的审核级别选定为全部，这样在数据库系统和操作系统日志里面，就详细记录了所有帐号的登录事件。请定期查看SQL Server日志检查是否有可疑的登录事件发生，或者使用DOS命令。findstr /C:"登录" d:\Microsoft SQL Server\MSSQL\LOG\*.*

4、管理扩展存储过程：对存储过程进行大手术，并且对帐号调用扩展存储过程的权限要慎重。其实在多数应用中根本用不到多少系统的存储过程，而SQL Server的这么多系统存储过程只是用来适应广大用户需求的，所以请删除不必要的存储过程，因为有些系统的存储过程能很容易地被人利用起来提升权限或进行破坏。如果你不需要扩展存储过程xp_cmdshell请把它去掉。使用这个SQL语句：use master sp_dropextendedproc xp_cmdshellxp_cmdshell是进入操作系统的最佳捷径，是数据库留给操作系统的一个大后门。如果你需要这个存储过程，请用这个语句也可以恢复过来。sp_addextendedproc xp_cmdshell, xpsql70.dll 如果你不需要请丢弃OLE自动存储过程（会造成管理器中的某些特征不能使用），这些过程包括如下：Sp_OACreateSp_OADestroy Sp_OAGetErrorInfo Sp_OAGetProperty Sp_OAMethod Sp_OASetProperty Sp_OAStop 去掉不需要的注册表访问的存储过程，注册表存储过程甚至能够读出操作系统管理员的密码来，如下：Xp_regaddmultistring Xp_regdeletekeyXp_regdeletevalue Xp_regenumvaluesXp_regread Xp_regremovemultistring Xp_regwrite 还有一些其他的扩展存储过程，你也最好检查检查。在处理存储过程的时候，请确认一下，避免造成对数据库或应用程序的伤害。

5、使用协议加密：SQL Server 2000使用的Tabular Data Stream协议来进行网络数据交换，如果不加密的话，所有的网络传输都是明文的，包括密码、数据库内容等等，这是一个很大的安全威胁。能被人在网络中截获到他们需要的东西，包括数据库帐号和密码。所以，在条件容许情况下，最好使用SSL来加密协议，当然，你需要一个证书来支持。

6、不要让人随便探测到你的TCP/IP端口：默认情况下，SQL Server使用1433端口监听，很多人都说SQL Server配置的时候要把这个端口改变，这样别人就不能很容易地知道使用的什么端口了。可惜，通过微软未公开的1434端口的UDP探测可以很容易知道SQL Server使用的什么TCP/IP端口了。不过微软还是考虑到了这个问题，毕竟公开而且开放的端口会引起不必要的麻烦。在实例属性中选择TCP/IP协议的属性。选择隐藏 SQL Server 实例。如果隐藏了 SQL Server 实例，则将禁止对试图枚举网络上现有的 SQL Server 实例的客户端所发出的广播作出响应。这样，别人就不能用1434来探测你的TCP/IP端口了（除非用Port Scan）。

7、修改TCP/IP使用的端口：请在上一步配置的基础上，更改原默认的1433端口。在实例属性中选择网络配置中的TCP/IP协议的属性，将TCP/IP使用的默认端口变为其他端口. 9、拒绝来自1434端口的探测由于1434端口探测没有限制，能够被别人探测到一些数据库信息，而且还可能遭到DOS攻击让数据库服务器的CPU负荷增大，所以对Windows 2000操作系统来说，在IPSec过滤拒绝掉1434端口的UDP通讯，可以尽可能地隐藏你的SQL Server。10、对网络连接进行IP限制SQL Server 2000数据库系统本身没有提供网络连接的安全解决办法，但是Windows 2000提供了这样的安全机制。使用操作系统自己的IPSec可以实现IP数据包的安全性。请对IP连接进行限制，只保证自己的IP能够访问，也拒绝其他IP进行的端口连接，把来自网络上的安全威胁进行有效的控制。关于IPSec的使用请参看：上面主要介绍的一些SQL Server的安全配置，经过以上的配置，可以让SQL Server本身具备足够的安全防范能力。当然，更主要的还是要加强内部的安全控制和管理员的安全培训，而且安全性问题是一个长期的解决过程，还需要以后进行更多的安全维护一、概述在应用系统中，数据库往往是最核心的部分，一旦数据库毁坏或损坏，将会带来巨大的损失，所以数据库的管理越来越重要。我们在做数据库管理与维护工作中，不可避免会出现各种各样的错误，本文针对数据库的日志文件丢失时如何利用MDF文件恢复数据库的方法进行了研究。二、数据库的恢复当数据库的主数据MDF文件完好无损时，在丢失了LDF文件的情况下，如何利用MDF文件恢复数据库？我们把SQL Server的日志文件分为两类：一类是无活动事务的日志，另一类是含活动事务的日志，根据不同的日志，采取不同的方法来恢复数据库。　

1. 无活动事务的日志恢复：无活动事务的日志丢失时，我们很容易利用MDF文件直接恢复数据库，具体方法如下：

①.分离被质疑的数据库，可用企业管理器中的"分离数据库工具"，或者用存储过程sp_detach_db分离数据库；②利用MDF文件附加数据库生成新的日志文件，可用企业管理器中的"附加数据库"的工具，或者用存储过程sp_attach_single_file_db附加数据库。如果数据库的日志文件中含有活动事务，利用此方法就不能恢复数据库。

2. 含活动事务的日志恢复：含有活动事务的日志丢失时，利用上述方法就会出现"数据库和日志文件不符合，不能附加数据库"。对于这种情况下，我们采用如下方法：

①新建同名数据库AAA，并设它为紧急模式•停止SQL Server服务器；•把数据库主数据MDF文件移走；•启SQL Server服务器，新建一个同名的数据库AAA；•停止SQL Server服务器，把移走的MDF文件再覆盖回来；•启动SQL Server服务器，把AAA设为紧急模式，不过默认情况下，系统表是不能随便修改的，必须首先设置一下使其能被修改，运行以下语句即可： Use Master Gosp_configure ’allow updates’,1 reconfigure with override Go 接着运行以下语句，把AAA数据库设为紧急模式，即把Sysdatabases表中AAA数据库的status属性设为’37268’,就表示把AAA数据库处于紧急模式。 updatesysdatabases set status=32768 where hame=’AAA’如果没有报告什么错误，就可以进行以下操作。

②设置数据库AAA为单用户模式，并检查数据库•重启SQL Server服务器；•把数据库AAA设为单用户模式Sp_dboption ’AAA’, ’single user’, ’true’ •运行以下语句，检查数据库AAA DBCCCHECKDB(’AAA’) 如果没有什么大的问题就可以把数据库的状态改回去。

③还原数据库的状态运行以下语句，就可以把数据库的状态还原： update sysdatabases set status=28 wherename=’AAA’ sp_configure ’allow updates’,0 reconfigure with override Go 如果没有什么大的问题，刷新一下数据库，数据库AAA又会出现在你面前，但目前恢复工作还没有做完，此时的数据库仍不能工作，还要进行下面的处理，才能真正恢复。④利用DTS的导入导出向导，把数据库AAA导入到一个新建数据库BBB中•新建一个数据库BBB; •右击BBB，选择IMPORT功能，打开导入向导；•目标源选择"在SQL Server数据库之间复制对象和数据库"，这样可以把表结构，数据

怎么连接sqlserver数据库

SQL Server默认是不允许远程连接的，如果想要在本地用SSMS连接远程服务器上的SQLServer数据库，需要确认以下环节：

1）如果是工作组环境，则需要使用SQL Server身份验证方式

2）如果是Windows域环境，则可使用Windows身份验证或者SQL Server身份验证

现在以工作组环境下SQL Server身份验证方式为例：

1）启用SQLServer身份验证模式进行登录（需重启实例）

2）建立可用的SQL Server服务器登录名

3）允许远程连接到服务器实例

4）设置服务器的“方面”中，“RemoteAccessEnabled”属性为True

5）确保服务器实例和“SQL Server Browser”服务开启

6）确保服务器实例的TCP/IP协议已启用，并且端口号为1433（或其它）

7）确保Windows的防火墙允许SQL Server使用的端口号(1433)可访问，或者关闭防火墙（具体配置略）

8）最后用SSMS连接远程的SQL Server