Изменение паролей и учетных записей пользователей

Изменения: 17 июля 2006 г.

Учетные записи и пароли служб Microsoft SQL Server 2005 связаны с пользовательскими учетными записями и паролями Microsoft Windows. Изменения в одних могут потребовать изменений в других.

Изменение учетных записей служб SQL Server после установки

После того, как был установлен SQL Server 2005, используйте диспетчер конфигурации SQL Server для изменения присвоенного пароля или других свойств служб SQL Server. Каждая служба должна изменяться индивидуально. Новая учетная запись пользователя вступает в силу после перезапуска службы.

Важно!
Не следует изменять пароли к любым учетным записям служб SQL Server, если узел отказоустойчивого кластера отключен или недоступен в сети. Если все же необходимо это сделать, придется переустановить пароль заново при помощи диспетчера конфигурации, когда все узлы вновь будут доступны.

Учетным записям предоставляются следующие права.

• SeServiceLogonRight, что позволяет учетной записи запускаться в качестве службы.
• SeLockMemoryPrivilege, что позволяет учетной записи использовать функцию памяти AWE SQL Server.
• SeTcbPrivilege, что позволяет учетной записи олицетворять другие учетные записи.

Если SQL Server выполняется в конфигурации отказоустойчивого кластера, разрешения также выдаются для всех исполняемых файлов и файлов установки данных для всех узлов кластера. Разрешение предоставляется также учетной записи службы в объекте кластера.

Внимание!
Если запускается Microsoft Windows 2000 и нужно использовать шифрованную файловую систему Windows 2000 для шифрования любых файлов SQL Server, необходимо расшифровать файлы прежде, чем сможете изменить учетные записи служб SQL Server. Если подвергнуть изменению учетные записи служб SQL Server, предварительно не расшифровав файлы, в дальнейшем будет невозможно их расшифровать.

Изменение текущей учетной записи службы SQL Server в учетную запись без прав администратора приведет к тому, что существующие полнотекстовые каталоги окажутся недоступными. В подобном случае следует либо заново построить и заполнить все каталоги, принадлежащие данному экземпляру SQL Server, либо переключиться обратно к учетной записи с правами администратора.

Можно изменить учетную запись службы SQLServerAgent в учетную запись администратора, не относящуюся к Windows NT 4.0. Однако учетная запись Windows NT 4.0 должна быть элементом фиксированной серверной роли sysadmin для запуска агента SQL Server.

Дополнительные сведения см. в разделе Настройка учетных записей служб Windows. Дополнительные сведения об использовании надстроек служб для Windows для изменения учетных записей служб SQL Server см. в статье Как изменить учетные записи служб SQL Server или агента SQL Server без использования программы SQL Enterprise Manager в SQL Server 2000 или диспетчера конфигураций SQL Server в SQL Server 2005.

Изменения паролей Windows

Если после установки SQL Server 2005 меняется пароль Windows (например, истекает срок его действия), необходимо также изменить учетные данные для служб SQL Server в Windows.

Изменение данных учетной записи для входа в службы SQL Server (Windows 2000)

После изменения данных учетной записи службы SQL Server для входа в систему на панели управления, необходимо также изменить учетную запись службы SQL Server в диспетчере конфигурации SQL Server. Это позволит синхронизировать данные учетной записи службы для службы поиска Майкрософт.

Примечание безопасности.
Задание надежных паролей необходимо для безопасности системы. Всегда используйте надежные пароли.

Важно!
Хотя службе поиска Майкрософт всегда назначается учетная запись локальной системы, средство полнотекстового поиска отслеживает учетную запись службы SQL Server в Windows. Полнотекстовый поиск и отказоустойчивый кластер окажутся недоступны, если изменения паролей, сделанные Windows, не будут отменены.

Дополнительные сведения о создании учетных записей пользователей в Windows, предоставлении расширенных прав пользователя, установке сроков действия паролей и управлении членством в группах см. в документации по Windows или справке средства «Управление пользователями в доменах». Для пользователей Microsoft Windows 2000 см. разделы «Управление компьютером» или «Редактор групповой политики» документации по Windows 2000.

См. также

Другие ресурсы

Настройка контактной зоны SQL Server

Справка и поддержка

Получение помощи по SQL Server 2005

Журнал изменений

Версия	Журнал
17 июля 2006 г.	Измененное содержимое Добавлена ссылка на статью базы знаний об использовании надстроек служб для изменения учетных записей служб SQL Server и агента SQL Server.