谁添加了 SQL 2005 登录？

Question

我很尴尬地发现我的一个用户正在使用一个 db.owner 级别的用户帐户。我们之前已经取消了权限，但是为了解决这个问题，他们创建了一个全新的帐户。一位 IT 员工最近离开了，我猜是他创建了这个帐户。

那么，是否有可能查看谁（甚至何时）在 SQL Server 2005 中添加了 SQL 登录？

Answer 1

SELECT createdate,updatedate
FROM sys.sysusers
WHERE [name]='suspicious login'

Answer 2

默认跟踪将包含此信息。这里是一篇关于如何读取默认跟踪的好文章。