Seguridad del Agente de mezcla
El cuadro de diálogo Seguridad del Agente de mezcla permite especificar la cuenta de Microsoft Windows en la que se ejecuta el Agente de mezcla. El Agente de mezcla se ejecuta en el distribuidor para las suscripciones de inserción y en el suscriptor para las suscripciones de extracción. La cuenta de Windows también se denomina cuenta de proceso, ya que el proceso del agente se ejecuta con dicha cuenta. Las opciones adicionales disponibles en el cuadro de diálogo dependen de cómo se tenga acceso al mismo:
Si se tiene acceso al cuadro de diálogo desde el Asistente para nueva suscripción, también permite especificar el contexto para el que el Agente de mezcla realiza las conexiones con el suscriptor (para suscripciones de inserción) o con el publicador y el distribuidor (para las suscripciones de extracción). La conexión puede realizarse con la cuenta de Windows o en el contexto de una cuenta de Microsoft SQL Server que especifique.
Si se tiene acceso al cuadro de diálogo desde el cuadro de diálogo Propiedades de suscripción, se debe especificar el contexto en que el Agente de mezcla realiza las conexiones haciendo clic en el botón de propiedades (...) de la fila Conexión de suscriptor o Conexión de publicador de dicho cuadro de diálogo. Para obtener más información acerca de cómo tener acceso al cuadro de diálogo Propiedades de suscripción, vea Ver y modificar las propiedades de una suscripción de inserción y Ver y modificar las propiedades de una suscripción de extracción.
Todas las cuentas deben ser válidas y se debe especificar la contraseña correcta para cada cuenta. Las cuentas y las contraseñas se validan cuando se ejecuta el agente.
Opciones
Cuenta de proceso
Escriba la cuenta de Windows con la que se ejecutará el Agente de mezcla.Para las suscripciones de inserción, la cuenta debe:
Ser como mínimo miembro del rol fijo de base de datos db_owner en la base de datos de distribución.
Ser miembro de la PAL.
Ser un inicio de sesión asociado a un usuario en la base de datos de publicaciones.
Tener permisos de lectura en el recurso compartido de instantáneas.
Para las suscripciones de extracción, la cuenta debe ser como mínimo miembro del rol fijo de base de datos db_owner en la base de datos de suscripciones.
Si se suplanta la cuenta de proceso al realizar las conexiones serán necesarios permisos adicionales. Vea las secciones Conectar al publicador y distribuidor y Conectar al suscriptor a continuación.
La Cuenta de proceso no se puede especificar para suscripciones de extracción en Microsoft SQL Server Express, ya que el Agente de mezcla no se ejecuta en instancias de SQL Server Express.
Contraseña y Confirmar contraseña
Escriba la contraseña de la cuenta de Windows.Conectar al publicador y distribuidor
Para las suscripciones de inserción, las conexiones con el publicador y el distribuidor siempre se realizan suplantando la cuenta especificada en el cuadro de texto Cuenta de proceso.Para las suscripciones de extracción, debe elegir si el Agente de mezcla debe realizar las conexiones con el publicador y el distribuidor mediante la suplantación de la cuenta especificada en el cuadro de texto Cuenta de proceso o bien usar una cuenta de SQL Server. Si selecciona utilizar una cuenta de SQL Server, especifique una contraseña y un inicio de sesión de SQL Server.
[!NOTA]
Microsoft recomienda que se seleccione la opción de suplantar la cuenta de Windows en lugar de utilizar una cuenta de SQL Server.
La cuenta de Windows o la cuenta de SQL Server usada para la conexión debe:
Ser miembro de la PAL.
Ser un inicio de sesión asociado a un usuario en la base de datos de publicaciones.
Ser un inicio de sesión asociado a un usuario en la base de datos de distribución (el usuario puede ser el usuario Guest).
Tener permisos de lectura en el recurso compartido de instantáneas.
Conectar al suscriptor
Para las suscripciones de extracción, las conexiones con el suscriptor siempre se realizan suplantando la cuenta especificada en el cuadro de texto Cuenta de proceso.Para las suscripciones de inserción, debe elegir si el Agente de mezcla debe realizar las conexiones con el publicador y el distribuidor mediante la suplantación de la cuenta especificada en el cuadro de texto Cuenta de proceso o mediante una cuenta de SQL Server. Si selecciona utilizar una cuenta de SQL Server, especifique una contraseña y un inicio de sesión de SQL Server.
[!NOTA]
Se recomienda usar la suplantación de la cuenta de Windows en lugar de usar una cuenta de SQL Server.
La cuenta de Windows o la cuenta de SQL Server usada para la conexión con el suscriptor debe ser como mínimo miembro del rol fijo de base de datos db_owner en la base de datos de suscripciones.
Vea también
Conceptos
Modelo de seguridad del Agente de replicación
Información general sobre los agentes de replicación
Prácticas recomendadas de seguridad de replicación
Otros recursos
Administrar inicios de sesión y contraseñas en la replicación