Configuração do servidor - Contas de serviço
Use a página Configuração do Servidor do Assistente de Instalação do SQL Server para atribuir contas de logon a serviços SQL Server. Os serviços reais configurados nessa página dependem dos recursos que você selecionou para instalação.
As contas de inicialização usadas para iniciar e executar o SQL Server podem ser contas de usuário de domínio, contas de usuário locais, contas de serviço gerenciado, contas virtuais ou contas de sistema internas.
Opções
Você pode atribuir a mesma conta de logon a todos os serviços do SQL Server ou configurar cada conta de serviço individualmente. Você também pode especificar se os serviços serão iniciados automaticamente ou manualmente, ou se eles serão desabilitados. A conta padrão é recomendada para a maioria das instalações.
No Windows 7 e no Windows Server 2008 R2, a maioria das contas usa como padrão uma conta virtual.
Se você configurar serviços para usar contas de domínio, a Microsoft recomenda que você configure contas de serviço individualmente para fornecer privilégios mínimos para cada serviço, em que SQL Server serviços recebem as permissões mínimas necessárias para concluir suas tarefas. Para obter mais informações que incluem descrições dos tipos de contas, consulte Configure Windows Service Accounts and Permissions.
Configurar individualmente as contas de serviço do SQL Server (recomendado)
Use a grade para provisionar cada serviço SQL Server com um nome de usuário e senha de logon e para definir o tipo de inicialização para o serviço. Você pode usar contas internas do sistema, uma conta local, um grupo local, um grupo de domínios ou contas de usuário de domínio para serviços SQL Server.
Selecione quaisquer dos serviços a seguir para personalizar suas configurações.
Selecione este serviço | Para configurar os parâmetros de autenticação para |
---|---|
SQL Server Agent | O serviço que executa trabalhos, monitora, SQL Server e permite a automação de tarefas administrativas. Não há conta de logon padrão para esse serviço. O tipo de inicialização padrão é Manual. |
Mecanismo de Banco de Dados do SQL Server | O tipo de inicialização padrão é Automático. |
Analysis Services | O tipo de inicialização padrão é Automático. Para o modo Integrado do SharePoint, você deve especificar uma conta de usuário do domínio Windows. A conta especificada é usada para o serviço Analysis Services. A conta que você especifica para a instância atual também deve ser usada para as outras instâncias do Analysis Services que você adicionar ao mesmo farm depois. |
Reporting Services | As contas de serviço são usadas para configurar uma conexão de banco de dados do servidor de relatório. Escolha o serviço de rede interno se quiser usar configurações de autenticação padrão. Se você especificar uma conta de usuário de domínio, verifique se o SPN (Nome da Entidade de Serviço) está registrado para a conta, caso esteja usando a Autenticação do Windows no servidor de relatórios. Para obter mais informações, consulte Configurar a Autenticação do Windows no servidor de relatório. O tipo de inicialização padrão é Automático. |
Integration Services | Integration Services é um conjunto de ferramentas gráficas e objetos programáveis para mover, copiar e transformar dados. O tipo de inicialização padrão é Automático. |
Cliente do SQL Server Distributed Replay | A conta de serviço usada para o serviço do Distributed Replay Client. Forneça uma conta na qual executará o serviço do Distributed Replay Client. Essa conta deve ser diferente da conta que você usa para o serviço SQL Server. O tipo de inicialização padrão é Manual. |
Controlador do SQL Server Distributed Replay | A conta de serviço usada para o serviço do Distributed Replay Controller. Forneça uma conta na qual executará o serviço do Distributed Replay Controller. Essa conta deve ser diferente da conta que você usa para o serviço SQL Server. O tipo de inicialização padrão é Manual. |
Iniciador do Daemon de Filtro de Texto Completo do SQL Server | O serviço que cria os processos de fdhost.exe. Ele é necessário para hospedar os separadores de palavras e os filtros que processam dados textuais para indexação de texto completo. Se você fornecer uma conta de domínio na qual executará o serviço do Iniciador FDHOST, é altamente recomendável que você use uma conta de baixo privilégio. Essa conta deve ser diferente da conta que você usa para o serviço SQL Server. |
SQL Server Browser | SQL Server Browser é o serviço de resolução de nomes que fornece informações de conexão SQL Server para computadores cliente. Esse serviço é compartilhado entre várias instâncias do SQL Server e do Integration Services. A conta de logon padrão é NT Authority\Local service e não pode ser alterada durante a instalação do SQL Server. Você pode alterar a conta depois que a instalação for concluída. Se o tipo inicial não for especificado durante a instalação, isso será determinado da seguinte maneira: O Navegador do SQL Server está definido como Automático e executando nos cenários de instalação descritos a seguir: - Instância de cluster de failover do SQL Server - Instância nomeada do SQL Server em que TCP ou NP está habilitado - Instância nomeada do Analysis Server e não está clusterizada Se nenhum dos cenários acima se aplicar e SQL Server Browser já estiver instalado, o estado atual do navegador SQL Server será mantido. O tipo de inicialização é definido como Desabilitado e interrompido se não houver uma instância existente de uma versão de SQL Server mais antiga antes da instalação. |
Consulte Também
Considerações sobre segurança para uma instalação do SQL Server