como clonar cuenta en Tsql

Necesitaba poder clonar la cuenta para deshabilitarla.

el motivo constantes intentos de acceso desde fuera de la red con intencion de usar la cuenta SA.

basado en este link 

https://www.mssqltips.com/sqlservertip/3589/how-to-clone-a-sql-server-login-part-1-of-3/

CREATE LOGIN [Bobby] WITH PASSWORD = 'User$To!Clon3@';

GO 

EXEC sp_addsrvrolemember @loginame = 'Bobby', @rolename = 'securityadmin';

GO 

EXEC sp_addsrvrolemember @loginame = 'Bobby', @rolename = 'dbcreator';

GO 

GRANT ALTER ANY SERVER ROLE TO [Bobby];

GRANT IMPERSONATE ON LOGIN::[sa] TO [Bobby];

GRANT CONTROL SERVER TO [Bobby];

GRANT ALTER ON ENDPOINT::[TSQL Default TCP] TO [Bobby];

GRANT ALTER ANY LOGIN TO [Bobby] WITH GRANT OPTION;

GRANT VIEW DEFINITION ON LOGIN::[sa] TO [Bobby];

GO

posterior a esto renombrar y deshabilitar la cuenta SA.

ALTER LOGIN [sa]

WITH NAME = [old_sa];

go

ALTER LOGIN [old_sa]

DISABLE;

go

--revisar si existe alguna conexion de SA.

SELECT sid, name

FROM sys.sql_logins

WHERE name = 'sa';

go

ademas lo complemente con que ciertos usuarios se puedan conectar nada mas.

https://www.sqlshack.com/prevent-sql-server-login-authentication-scope-using-logon-trigger/

Create TRIGGER Prevent_login

ON ALL SERVER WITH EXECUTE AS 'sa' -- or similar account

FOR LOGON

AS

BEGIN

  DECLARE @LoginName sysname

  DECLARE @LoginType sysname

  

  SET @LoginName = ORIGINAL_LOGIN()

 

  IF(@LoginName NOT IN ('sa', 'otheraccount')) 

  BEGIN

    ROLLBACK; --Disconnect the session

  END

END

si quieres mirar los logs, ejecuta esto.

exec xp_ReadErrorLog 0,1