1、 先用Window身份验证方式登陆进去，选择数据库实例，右键选择属性——安全性：把服务器身份验证选项从“Window身份验证模式”改为“SQLServer和Window身份验证模式”。点击确定，关闭当前对象资源管理器。
创新互联-专业网站定制、快速模板网站建设、高性价比称多网站开发、企业建站全套包干低至880元,成熟完善的模板库,直接使用。一站式称多网站制作公司更省心,省钱,快速模板网站建设找我们，业务覆盖称多地区。费用合理售后完善，十年实体公司更值得信赖。
2、 重新用Window验证方式登陆，在左边的树结构中选择“数据库”下面的“安全性”选项——登录名——sa，右键属性——在“SQLServer身份验证”中输入要设置的sa密码。
3、 重新启动SQLServer服务。记着，是重启服务，不是关掉sqlserver2008然后再打开。
具体方法是在数据库实例上点右键，选择“重新启动”项即可。最后关闭sql server2008，启动后用sa登陆。
注意：
1、如果忘记了sa的登录密码，可以先用windows身份认证登录进去，然后新建查询，输入命令：
EXECUTE sp_password NULL,'输入新密码','sa'
2、设置sa新的密码，然后就可以用sa用户名进行SQL Server登录了。
3、另外，在获得管理员权限的情况下，可以用命令行添加SQL用户
先建立一个c: est.qry文件,内容如下:
exec master.dbo.sp_addlogin test,123
EXEC sp_addsrvrolemember test, sysadmin
4、然后在DOS下执行:cmd.exe /c isql -E /U alma /P /i c: est.qry
1、依次点击：开始 - 所有程序 - Microsoft SQL Server 2005 - 配置工具 - SQL Server Configuration Manager，打开“SQL Server Configuration Manager”窗口。
2、先打开“SQL Server 2005 网络配置”，点击“MSSQLSERVER 的协议（实例名称！）”，在右边找到Named Pipes协议，右键---启用！
再打开“SQL Native Client 配置”，点击“客户端协议“，在右边找到Named Pipes协议，右键---启用！PS：期间弹出的提示直接点”确定“即可！
3、
关闭以上打开的窗口后依次点击：开始 -- 所有程序 -- Microsoft SQL Server 2005 -- SQL Server Management Studio，
PS：在“连接到服务器”窗口中选择“Windows 身份验证”-----”连接“。
4、
在新出现的窗口中的实例名称上”右键----属性“
在属性中找到：安全性----验证方式为混合验证！
5、
关闭以上实例名称的属性窗口！
点击实例名称下面的：安全性----登录名---在sa上面右键----属性
6、
在属性窗口中更改密码吧！
记得去掉”强制实施密码策略“前面的勾。
方法二：
ALTER LOGIN sa WITH PASSWORD = N'新密码' OLD_PASSWORD = N'旧密码'方法三：
sp_password 'OldPassword','NewPassword'
打开企业管理器，按照下图左方目录所示，用鼠标依次单击控制台根目录——Microsoft SQL Servers——SQL Server组——（local）——安全性——登录，在sa上单击右键选择属性，可以对默认的sa设置密码。
如果不想用sa，可以在sa处单击右键选择新建登录，新建立一个用户名（如图），记住在“常规”里要选择SQL Server身份认证，在密码处输入想要设定的密码，在“服务器角色”里选择“System Administrators”（数据库管理员，可以对数据库进行任何操作）和“Security Administrators”（可以管理服务器的登录），将“数据库访问”里你要访问的数据库前的“许可”钩上即可。
查看sqlserver sa密码的方法与步骤：
1，改用windows身份登录系统，不需要密码
2，进入sqlserver2005后，在服务名上单击右键选择属性，在安全性中选sql server和windows身份模式，单击确定
3，在如图所示的sa上双击，在如图所示的位置上修改密码，一般用字母和数字组合的形式最好，免得不好用还得再来一遍，单击确定
5，在如图所示的界面，把服务停止后再重新启动一下，回到sqlserver登录界面。改成sa登录，输入新修改的密码
扩展资料
SQL Server2005中的新安全模式将用户和对象分开，提供fine-grainAccess存取、并允许对数据存取进行更大的控制。另外，所有系统表格将作为视图得到实施，对数据库系统对象进行了更大程度的控制。
SQL Server2005为开发可升级的数据库应用软件，提供了新的语言功能。这些增强的性能包括处理错误、递归查询功能、关系运算符PIVOT，APPLY，ROW_NUMBER和其他数据列排行功能。
使用SQL Server2005，开发人员将能够在数据库层开发Web服务，将SQL Server当作一个超文本传输协议(HTTP)侦听器，并且为网络服务中心应用软件提供一个新型的数据存取功能。
参考资料：sqlserver - 百度百科
1.大多数 Windows 用户都需要一个 SQL Server 登录名以便连接到 SQL Server。本主题说明了如何创建 SQL Server 登录名。
2.创建使用 Windows 身份验证 (SQL Server Management Studio) 的 SQL Server 登录名
3.在 SQL Server Management Studio 中，打开对象资源管理器并展开要在其中创建新登录名的服务器实例的文件夹。
4.右键单击“安全性”文件夹，指向“新建”，然后单击“登录名”。
5.在“常规”页上的“登录名”框中输入一个 Windows 用户名。
6.选择“Windows 身份验证”。
7.单击“确定”。
8.创建使用 SQL Server 身份验证 (SQL Server Management Studio) 的 SQL Server 登录名
9.在 SQL Server Management Studio 中，打开对象资源管理器并展开要在其中创建新登录名的服务器实例的文件夹。
10.右键单击“安全性”文件夹，指向“新建”，然后单击“登录名”。
11.在“常规”页上的“登录名”框中输入一个新登录名的名称。
12.选择“SQL Server 身份验证”。Windows 身份验证是更安全的选择。
输入登录名的密码。
13.选择应当应用于新登录名的密码策略选项。通常，强制密码策略是更安全的选择。
单击“确定”。
14.通过 Transact-SQL 创建使用 Windows 身份验证的 SQL Server 登录名
在查询编辑器中，输入以下 Transact-SQL 命令：CREATE LOGIN name of Windows User FROM WINDOWS; GO
15.通过 Transact-SQL 创建使用 SQL Server 身份验证的 SQL Server 登录名
在查询编辑器中，输入以下 Transact-SQL 命令：CREATE LOGIN login name WITH PASSWORD = 'password' ; GO
两种安全模式：
Windows 认证模式：用户通过一个现成的Windows用户帐号来连接服务器。当一个用户试图与一个服务器连接的时候，SQL Server将会认证用户的Windows帐号的名称和密码。用户不能同时进入网络和SQL Server，只能进入其中的一个。这一方法也被称为一个被依赖的连接。
混合模式：这一模式将Windows认证模式和SQL Server认证联接在一起。用户可以通过一个Windows用户帐号进行连接，这正如Windows认证一样。但是，你也可以在SQL Server中直接建立用户帐号。每一个SQL Server帐号都存储了一个用户名和密码。
我们建议在可能的情况下都使用Windows认证模式。然而，混合模式很可以使用，特别是在SQL Server 7.0(或更早版本)都可以使用。.对于早期的SQL Server版本，SQL Server认证存在一些缺点。Windows认证已经集成了操作系统的安全系统，这就提供了比SQL Server认证更多的安全特性，很容易的使用，效率更加高，安全性更加好。在设计开始的时候，你应该认真考虑选择哪一种模式最为合适。
密码
无论采用哪一些模式，你应该记住在SQL Server中为系统管理者(sa)设置一个密码。当安装SQL Server时，安装程序会自动建立一个带有SQL Server注册名称(sa)和一个空白密码的管理用户。如果你保持这些用户设置原样而使用混合安全模式，任何具备一点SQL Server基础知识的用户都可以很容易地进入到你的数据库中并做任何他想要做的事情。如果你使用的是Windows认证模式，在理论上你无需为sa用户设置一个密码，因为SQL Server注册不会接受这些的设置。但是设置是一个很良好的操作，尤其是当你被迫转移到将来使用的混合模式的时候。
如果安全模式已经启动，注册将成为关键。你必须使用正确的.方法来启动程序，注册也是同样的，如果你不能正确地输入用户名和密码，程序将不能连接到网络，同时也不能连接到SQL Server。
作为一个管理者，一旦你已经启动了程序，你就做好安全管理的准备。可以通过定义以下的特性而实现：
用户(帐号)：一个SQL Serve安全帐号代表着一个唯一的用户。一个用户也只有一个Windows帐号或者一个SQL Server注册，这与数据库中的用户帐号相统一。
组(帐号)：每一个用户都属于一个或多个组，这由认证模式决定。每一个组都具有特定许可。作为一个组的成员，你将获得所有组的许可。
对象所有权：所有权属于建立对象的用户。所有者可以将访问权限分配给用户。如果你是一个视的所有者，你还可以决定哪些用户可以通过视来查看数据。
许可：一个许可代表着具有执行某些操作的权利，比如打开一个视或者更改一个存储程序。SQL Server承认许可的三种状态：GRANT给你一个用户访问;REVOKE删除访问;DENY防止用户访问对象。
任务：这是一个SQL Server安全帐号，可以将帐号的集合作为一个简单的单元来处理。任务定义在特定数据库中用户可以做哪些和哪些不可以做。
设计过程应该用效地定义哪些地方需要进行安全设置和如何设置。在这一过程之前你应该从两个方面考虑：
敏感数据;
敏感数据包括所有可能的数据，包括整个数据库中的所有数据，虽然这样的安全级别很少存在。你的工作就是定义为敏感数据并进行保护。
你选择的认证模式和建立的注册将通过限制哪些用户可以进入到数据库而实施第一步安全步骤。
第二步就要列举可以访问数据库的所有用户，然后决定所有数据是否对所有的用户都适用。通常，你需要对一些数据进行保护，比如工资或者其他私人数据。这就意味着只有特定的用户可以访问和查看数据。你还可以设置哪些用户更改数据。
始终记住的一条规则是“最小权利”概念。如果有人在他的工作中不需要访问数据，那即不要给他访问的权限。应该避免所有的用户都具有sa用户的访问权限。
具体的建议
当进行安全设置的时候，经验也是一个很好的老师，但通常也会有适用于通用数据库的设计准则
从开始就获得数据库和对象的所有权。当建立一个新的数据库时，你将会成为数据库的所有者，并能够设置数据库中所有发生一切。你可以以管理者的身份注册数据库。然而，对象的所有权属于建立对象的用户。虽然这可能造成所有权的转移，但可以确定这些的注册能够被用于建立所有的对象。
理解所有权链。这一安全特性防止用户建立自己的视而偷看一些敏感数据。例如，假设你建立一个从两个表中集中的数据的视，如果你是这两个表的所有者，当你允许其他用户使用视的许可时，SQL Server不会检查表的有关许可。
使用视和存储程序以分配给用户访问数据的权利，而不是让用户编写一些直接访问表格的特别查询语句。通过这种方式，你无需在表格中将访问权利分配给用户。视和存储程序
也可以限制查看的数据。例如，如果你的雇员表格包含一些秘密的工资信息，你可以建立一个省略了工资栏的视。
如果用户从特定程序中进入你的程序，你可以建立程序任务。一个程序任务就是分配到特定程序的用户，并给予用户的有关许可。使用程序任务，用户不能直接地认证数据库，相反，他们先认证他们自己的程序，这就决定哪些程序任务与服务器相连接。
时刻注意程序补丁。不可否认的，程序补丁是一些诀窍的集合。程序的发布，更新等都会引入新的问题，使用程序补丁是防止外界干扰和保护数据的最好和最容易的方法。可以访问微软主页上的SQL Service Pack下载页，查看当前最新的程序补丁。
