> For the complete documentation index, see [llms.txt](https://hacktricks.xsx.tw/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacktricks.xsx.tw/network-services-pentesting/pentesting-mssql-microsoft-sql-server/types-of-mssql-users.md). # Types of MSSQL Users
从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！ * 您在**网络安全公司**工作吗？ 想要在HackTricks中看到您的**公司广告**？ 或者想要访问**PEASS的最新版本或下载HackTricks的PDF**？ 请查看[**订阅计划**](https://github.com/sponsors/carlospolop)！ * 探索[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们的独家[NFT收藏品](https://opensea.io/collection/the-peass-family) * 获取[**官方PEASS和HackTricks周边产品**](https://peass.creator-spring.com) * **加入** [**💬**](https://emojipedia.org/speech-balloon/) [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或在**Twitter**上关注我 🐦[**@carlospolopm**](https://twitter.com/hacktricks_live)**。** * 通过向[hacktricks repo](https://github.com/carlospolop/hacktricks)和[hacktricks-cloud repo](https://github.com/carlospolop/hacktricks-cloud)提交PR来分享您的黑客技巧。
表格摘自[**文档**](https://learn.microsoft.com/en-us/sql/relational-databases/system-catalog-views/sys-database-principals-transact-sql?view=sql-server-ver16)。 | 列名 | 数据类型 | 描述 | | ------------------------------------------ | ----------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | **name** | **sysname** | 数据库内唯一的主体名称。 | | **principal\_id** | **int** | 数据库内唯一的主体ID。 | | **type** | **char(1)** |

主体类型：

A = 应用程序角色

C = 映射到证书的用户

E = 来自Azure活动目录的外部用户

G = Windows组

K = 映射到非对称密钥的用户

R = 数据库角色

S = SQL用户

U = Windows用户

X = 来自Azure活动目录组或应用程序的外部组

| | **type\_desc** | **nvarchar(60)** |

主体类型的描述。

APPLICATION\_ROLE

CERTIFICATE\_MAPPED\_USER

EXTERNAL\_USER

WINDOWS\_GROUP

ASYMMETRIC\_KEY\_MAPPED\_USER

DATABASE\_ROLE

SQL\_USER

WINDOWS\_USER

EXTERNAL\_GROUPS

| | **default\_schema\_name** | **sysname** | 当SQL名称未指定模式时要使用的名称。对于不是S、U或A类型的主体，为空。 | | **create\_date** | **datetime** | 创建主体的时间。 | | **modify\_date** | **datetime** | 上次修改主体的时间。 | | **owning\_principal\_id** | **int** | 拥有此主体的主体ID。所有固定数据库角色默认由**dbo**拥有。 | | **sid** | **varbinary(85)** | 主体的SID（安全标识符）。对于SYS和INFORMATION SCHEMAS为NULL。 | | **is\_fixed\_role** | **bit** | 如果为1，则此行表示固定数据库角色之一的条目：db\_owner、db\_accessadmin、db\_datareader、db\_datawriter、db\_ddladmin、db\_securityadmin、db\_backupoperator、db\_denydatareader、db\_denydatawriter。 | | **authentication\_type** | **int** |

适用于：SQL Server 2012（11.x）及更高版本。

表示认证类型。以下是可能的值及其描述。

0：无认证
1：实例认证
2：数据库认证
3：Windows认证
4：Azure活动目录认证

| | **authentication\_type\_desc** | **nvarchar(60)** |

适用于：SQL Server 2012（11.x）及更高版本。

认证类型的描述。以下是可能的值及其描述。

NONE：无认证
INSTANCE：实例认证
DATABASE：数据库认证
WINDOWS：Windows认证
EXTERNAL：Azure活动目录认证

| | **default\_language\_name** | **sysname** |

适用于：SQL Server 2012（11.x）及更高版本。

表示此主体的默认语言。

| | **default\_language\_lcid** | **int** |

适用于：SQL Server 2012（11.x）及更高版本。

表示此主体的默认LCID。

| | **allow\_encrypted\_value\_modifications** | **bit** |

适用于：SQL Server 2016（13.x）及更高版本，SQL数据库。

在批量复制操作中抑制服务器上的加密元数据检查。这使用户可以在不解密数据的情况下，在表或数据库之间批量复制使用Always Encrypted加密的数据。默认为OFF。

|
从零开始学习AWS黑客技术，成为专家 htARTE（HackTricks AWS红队专家）！ * 您在**网络安全公司**工作吗？ 想要在HackTricks中看到您的**公司广告**？ 或者想要访问**PEASS的最新版本或下载HackTricks的PDF**？ 请查看[**订阅计划**](https://github.com/sponsors/carlospolop)！ * 探索[**PEASS家族**](https://opensea.io/collection/the-peass-family)，我们的独家[NFT收藏品](https://opensea.io/collection/the-peass-family) * 获取[**官方PEASS和HackTricks周边产品**](https://peass.creator-spring.com) * **加入** [**💬**](https://emojipedia.org/speech-balloon/) [**Discord群**](https://discord.gg/hRep4RUj7f) 或 [**电报群**](https://t.me/peass) 或在**Twitter**上关注我 🐦[**@carlospolopm**](https://twitter.com/hacktricks_live)**。** * 通过向[hacktricks repo](https://github.com/carlospolop/hacktricks)和[hacktricks-cloud repo](https://github.com/carlospolop/hacktricks-cloud)提交PR来分享您的黑客技巧。