Udostępnij za pośrednictwem

  • Artykuł

SQL Server Configuration - Service Accounts

Użyj strona Konfigurowanie serwera SQL Server Kreator instalacji Przypisywanie konta logowania SQL Server usługi. Rzeczywiste usługi, skonfigurowany na tej stronie opierają się na wybranych do zainstalowania funkcji.

Opcje

Z tego samego konta logowania można przypisać do wszystkich SQL Server usługa, lub można skonfigurować każde konto usługa osobno. You can also specify whether services start automatically, are started manually, or are disabled.Microsoft recommends that you configure service accounts individually to provide least privileges for each service, where SQL Server services are granted the minimum permissions they need to complete their tasks.Aby uzyskać więcej informacji zobaczSetting Up Windows Service Accounts.

  • Konfigurowanie programu SQL Server usługa konta indywidualnie (zalecane)
    Użyj siatki, aby zapewnić sobie SQL Server usługa, nazwa logowania użytkownika i hasło, a także do zestaw typ uruchomienia usługa. Można użyć konta wbudowany system, lokalnego konta, grupy lokalnej, grupy domena lub konta użytkownika domena dla SQL Server usługi.

    Wybierz dowolną z następujących usług, aby dostosować jego ustawienia.

    Zaznacz tę usługa

    Aby skonfigurować ustawienia uwierzytelnianie

    SQL Server Agent

    Usługa, która wykonuje zadania, monitory, SQL Serveri umożliwia automatyzację zadań administracyjnych.

    Brak domyślnego konta logowania dla tej usługa.

    Domyślny typ uruchomienia jest ręczna.

    SQL Server

    The SQL Server Database Engine.

    Brak domyślnego konta logowania dla tej usługa.

    Domyślny typ uruchomienia jest automatycznie.

    SQL Server Przeglądarki

    SQL Server Przeglądarka jest usługa rozpoznawania nazw, który zapewnia SQL Server informacje o połączeniu, aby komputery klienckie. Ta usługa jest współużytkowane przez wiele SQL Server i Integration Services wystąpienia.

    Domyślne konto logowania jest usługa NT Authority\Local i nie można zmienić podczas instalacji programu SQL Server.Po zakończeniu instalacji można zmienić na koncie.

    Jeśli typ uruchomienia nie zostanie określony podczas instalacji, jest on określony w następujący sposób:

    • Przeglądarka SQL Server jest zestaw automatyczne i uruchomione w scenariuszach instalacji, opisano poniżej:

      • Wystąpienie klaster pracy awaryjnej serwera SQL

      • wystąpienie nazwane programu SQL Server, w których włączono TCP lub NP

      • Nazwę wystąpienie serwera analiz i nie jest klastrowany

      • To jest uaktualnienie programu SQL Server 2000 lub na komputerze jest istniejącym wystąpienie programu SQL Server 2000

    • Jeśli żadna z powyższych scenariuszach zastosować, a Przeglądarka SQL jest już zainstalowany, będzie obsługiwany bieżącego stanu Przeglądarka SQL.

    • Typ uruchomienia jest ustawiony na wyłączone, a następnie zatrzymane, jeśli nie ma istniejących w programie SQL Server 2005 lub wystąpienie programu SQL Server 2008 przed do instalacji.

    Analysis Services

    Analysis Services.

    Brak domyślnego konta logowania dla tej usługa.

    Domyślny typ uruchomienia jest automatycznie.

    Reporting Services

    Reporting Services.Service accounts are used to configure a report server database connection.usługa wbudowane sieci należy wybrać, jeśli chcesz używać domyślnych ustawień uwierzytelnianie.Określ konto użytkownika domena, należy zarejestrować nazwy zasady usługa (główna nazwa usługi), jeśli korzystasz z uwierzytelnianie systemu Windows serwer raportów.Aby uzyskać więcej informacji zobaczHow to: Configure Windows Authentication in Reporting Services.

    Important noteImportant Note:
    Firma Microsoft zaleca, aby używać konta Usługa sieciowa dla SQL Server lub SQL Server Usługi agenta, jeśli konta z uprawnieniami mniejszym jest niedostępny, ponieważ usługa sieciowa jest kontem współużytkowalne. Usługa sieciowa jest odpowiednia do użycia jako SQL Server konto usługi tylko wtedy, gdy można zapewnić, że żadnych usług, które korzystają z konta są zainstalowane na komputerze. Użytkownik lub użytkownik domena konta lokalne nie administrator systemu Windows są bardziej odpowiednie dla SQL Server usługi.

    Brak domyślnego konta logowania dla tej usługa.

    Domyślny typ uruchomienia jest automatycznie.

    Integration Services

    Integration Services to zestaw narzędzi graficznych i obiektów programowalnych do przenoszenia, kopiowania i przekształcać dane.

    Domyślne konto logowania dla tej usługi jest Nt\usługa.

    Domyślny typ uruchomienia jest automatycznie.

    Uruchamianie programu SQL Server pełnego tekstu filtr demon

    Usługa tworzy proces fdhost.exe.Jest to wymagane do obsługi wyraz wyłączników i filtry, które przetwarzają danych tekstowych do indeksowania pełnotekstowego.

    Należy podać konto do uruchamiania usługa FDHOST uruchamiania.Zdecydowanie zaleca się używanie konta najniższych uprawnień.To konto powinno być inny niż konto, które zostało użyte do SQL Server Usługa. Na Windows Vista i Windows Server 2008, konto usługa uruchamiania FDHOST domyślnie LOCAL usługa.

    Ze względów bezpieczeństwa w wersjach systemu Windows wcześniejsze niż Windows Vista i Windows Server 2008, zaleca się użycie lokalny użytkownik specjalnie utworzony jako konto usługa FDHOST uruchamiania. Użycie LOCAL SYSTEM, usługa LOCAL lub NETWORK SERVICE przypadkowo może zapewniać zwiększenie uprawnień dla usługi i może zmniejszyć zabezpieczenia programu SQL Server Instalacja.

    Uruchamianie FDHOST zostanie uruchomiona automatycznie, chyba że konto usługa nie jest prawidłowy lub nie określono konta usługa (na Windows Server 2003 lub Windows XP).