SQL Server 2005引入了两种主要的身份验证模式：Windows身份验证和混合模式。Windows身份验证依赖于Windows操作系统，利用Windows账户和密码连接到SQL Server，简化了密码管理，但要求用户在同一个Windows域中。混合模式结合了Windows身份验证和SQL Server身份验证，允许跨域或无法使用Windows身份验证的用户登录。SQL Server的主体概念是授权执行操作的实体，包括数据库用户和角色。安全机制涵盖客户端、网络传输、实例级别、数据库级别和对象级别，通过安全对象和权限设置管理访问控制。