SQL Server 2012 自習書 「No.18 セキュリティ」（HTML 版）

3.3　SQL Server 認証用アカウントへのポリシーの適用

◆ SQL Server 認証用アカウントへのポリシーの適用

「ローカル セキュリティ ポリシー」ツールで設定したポリシー（ロックアウトの設定など）は、SQL Server 認証用のログイン アカウントに対しても適用させることができます（これは SQL Server 2005 から提供された機能です）。

セキュリティ ポリシーを SQL Server 認証用アカウントへ適用するには、ログイン アカウントのプロパティ画面で、「パスワード ポリシーを適用する」および「パスワードの期限を適用する」にチェックします。

◆ Let's Try

それでは、これを試してみましょう。前の Step で設定した「アカウントのロックアウトのポリシー」を SQL Server 認証用のアカウントへ適用してみましょう。

1．まずは、Management Studio のオブジェクト エクスプローラーから、［セキュリティ］フォルダーの［ログイン］フォルダーを展開して、「sa」アカウントをダブル クリックします。

［ログインのプロパティ］ダイアログが表示されたら、［パスワード ポリシーを適用する］がチェックされていることを確認して、［OK］ボタンをクリックします。

2．次に、ツールバーの［データベース エンジン クエリ］ボタンをクリックます。

3．［データベース エンジンへの接続］ダイアログでは、［認証］で「SQL Server 認証」を選択して、［ログイン］へ「sa」、［パスワード］へわざと間違ったパスワード（aaa など）を入力し、［接続］ボタンをクリックします。

ログイン失敗のエラーが表示されることを確認します。

［OK］ボタンをクリックして、あと2回、わざと間違ったパスワードでログインを試みて、合計 3回のログインが失敗した状態にします。

4．次に、正しいパスワード「P@ssword」を入力して、［接続］ボタンをクリックし、ログインを試みます。

しかし、結果は次のエラーが表示されて、ログインが失敗します。

メッセージより、sa アカウントがロックアウトされていることを確認できます。ロックアウトされたアカウントは、30分間ログインできなくなります（ログインできない時間はポリシーで変更できます）。

このように、SQL Server 認証用のログイン アカウントに対しても、［パスワード ポリシーを適用する］をチェックしておくことで、Windows のパスワード ポリシーを適用させることができるので、セキュリティを強化することができます。

◆ ロックアウトを解除するには

ログイン アカウントがロックアウトされた状態を、管理者が解除したい場合は、次のように操作します。

1．オブジェクト エクスプローラーでロックアウトされたログイン アカウントをダブル クリックして、［ログインのプロパティ］ダイアログを表示します。

［全般］ページでは、任意のパスワードを新しく設定します（ロックアウトを解除するには、新しいパスワードを再設定する必要があります）。

次に、［状態］ページを開いて、［SQL Server 認証］の［ログインをロックアウトする］のチェックをオフにし、［OK］ボタンをクリックします。これで、ロックアウトを解除することができます。