Windows身份验证和混合验证的差别

两个验证方式的不同主要集中在信任连接和非信任连接。



        windows 身份验证相对于混合模式更加安全，使用本连接模式时候，sql不推断sapassword。而仅依据用户的windows权限来进行身份验证，我们称为“信任连接”。可是在远程连接的时候会因NTML验证(NT系统一种验证方法）的缘故，无法登陆。





       混合模式验证就比較既当本地用户訪问sql时候採用windows身份验证建立信任连接。当远程用户訪问时因为未通过windows认证，而进行sql server认证（使用sa的用户也能够登录sql），建立“非信任连接”。从而使得远程用户也能够登录。

更加直接一些就是windows身份验证。不验证sapassword，假设windows登录password不对，无法訪问sql。混合模式既能够使用windows身份验证登录。有能够在远程使用sapassword登录。





        准确来说，混合身份验证模式，也就是基于Windows身份验证和SQL Server身份混合验证。在这个模式中，系统会推断账号在Windows操作系统下是否可信。对于可信连接，系统直接採用Windows身份验证机制。而非可信连接，这个连接不仅包含远程用户还包含本地用户，SQL Server 会自己主动通过账户的存在性和password的匹配性来进行验证。比方当SQL Server实例在Windows 98上执行时，必须使用混合模式，由于在Windows 98上不支持Windows身份验证模式。

其它内容，请点这里。