Windows 身份验证是通过所连接计算机的 Windows 操作系统 (OS) 所提供的凭据来识别登录帐户的一种方法。
经 Windows 验证的登录帐户是默认帐户，因此也是 SQL Server 数据库的推荐帐户类型。默认情况下，这是在创建 SQL Server 实例后唯一允许使用的登录类型。
而数据库登录帐户则是在数据库管理系统中创建的帐户。这些帐户与用户连接到操作系统时使用的登录帐户相互独立。
在 SQL Server 中，同数据库身份验证相比，Windows 身份验证具有明显优势。具体优势包括以下几点：
- 在 SQL Server 数据库中，Windows 身份验证通常比数据库身份验证更安全，因为前者采用基于证书的安全机制。通过经 Windows 验证的登录帐户访问 SQL Server 时需要使用存取令牌而不是用户名和密码。存取令牌由 Windows（活动目录域或本地操作系统）在用户登录时指定。令牌中包含该登录用户的唯一安全 ID (SID) 和用户所属的任何本地 Windows 组或域 Windows 组的 SID 信息。该令牌的 SID 将与 sys.server_principals 系统视图中的所有 SID 进行比较。系统会根据比较结果决定允许还是拒绝登录帐户访问 SQL Server。
- 在使用域帐户时，密码和帐户采取集中管理方式；域管理员管理在组织中使用的所有登录帐户，而数据库管理员无须管理单独帐户。
- 当用户要与数据库建立连接时，不会要求用户输入用户名和密码。只需登录一次便可访问所有支持 Window 身份验证的服务。
如果对企业级地理数据库使用 Windows 身份验证，需要注意以下限制：您无法作为不同于当前登录帐户的 Windows 用户连接到地理数据库。例如，如果您已使用 TERRA\Ian 帐户登录系统，则无法采用 TERRA\Sylvia 帐户建立经 Windows 验证的连接。但如果您使用的是数据库身份验证，便能够以一个用户的身份登录到计算机，而以另一个用户的身份连接到地理数据库，只要提供另一个用户名和密码即可。