集成登录功能使用 Windows 的登录控制系统代替 SQL Anywhere 安全系统来工作，使得无需提供用户 ID 或口令便可连接数据库。实质上，如果用户可以登录到承载数据库的计算机，他就能够通过数据库安全验证。

如果用户以 dsmith 身份成功登录到 Windows 服务器，只要用户有集成登录映射或者缺省的集成登录用户 ID，则他们不必经过进一步的身份验证即可连接数据库。

在使用集成登录时，数据库管理员应当特别注意 Windows 强制登录安全的方法，以防止出现对数据库不必要的访问。

如果 Guest 用户配置文件处于启用状态且口令为空，则登录到该服务器的任何尝试都将成功。用户配置文件无需存在于服务器上，或者所提供的登录 ID 无需具有域登录权限。准确地说，任何用户都可以使用任何登录 ID 和任何口令登录到服务器：缺省情况下他们会登录到 Guest 用户配置文件。

这对于在启用集成登录功能的情况下连接到数据库有着重要的含义。

请考虑以下情况：假定承载数据库的 Windows 服务器有一个用空口令启用的 Guest 用户配置文件。