Учетные записи служб (кластеры)

Изменения: 5 декабря 2005 г.

Используйте страницу Учетные записи служб (кластеры) мастера установки Microsoft SQL Server для назначения имени входа службе SQL Server. Набор служб, представленных для конфигурирования на этой странице, зависит от возможностей, которые выбраны при установке.

Параметры

Можно назначить одно и то же имя входа всем службам SQL Server или настроить учетные записи для каждой из служб индивидуально. Также можно определить, какие службы запускаются автоматически.

Примечание безопасности.
Задание надежных паролей необходимо для безопасности системы. Всегда используйте надежные пароли.

• Настроить для учетной записи каждой службы
  Выберите флажок Задать для учетной записи каждой службы для выбора отдельных настроек для каждой отдельной службы.

  Этот параметр позволяет определить особые учетные записи входа для каждой службы в отдельности. Установите этот флажок для реализации принципа наименьших прав доступа, когда службам SQL Server предоставляется минимум разрешений, которые необходимы для решения задачи данной службы. Дополнительные сведения см. в разделе Настройка учетных записей служб Windows.

  Если этот флажок не установлен, то для всех служб SQL Server будет использоваться одна учетная запись и одинаковые настройки.

  Выберите одну из следующих служб для индивидуальной настройки.

  Выберите эту службу	Чтобы настроить проверку подлинности для
  SQL Server	SQL Server Database Engine
  Агент SQL Server	Служба, которая запускает задания, мониторы и SQL Server, а также позволяет автоматизировать задачи администрирования.
  Analysis Services	Analysis Services
  Службы Reporting Services	Reporting Services. Учетные записи служб используются для настройки соединения с базой данных сервера отчетов. Выберите учетную запись пользователя домена для подключения к базе данных сервера отчетов на удаленном экземпляре SQL Server. Если используется локальная база данных сервера отчетов, для запуска службы можно использовать учетную запись пользователя домена или запись «Локальная система».
  Обозреватель SQL Server	Обозреватель SQL Server представляет службу разрешения имен, которая обеспечивает данные о соединении SQL Server с компьютерами клиентов. Это служба совместно используется множеством экземпляров SQL Server и служб Integration Services.

• Использовать встроенную учетную запись системы
  Этот параметр отключен, потому что нельзя использовать встроенную учетную запись системы в кластере SQL Server.

• Использовать учетную запись пользователя домена
  Определяет учетную запись пользователя домена, которая использует проверку подлинности Windows для подключения к SQL Server. Рекомендуется использовать учетную запись пользователя домена с минимальными правами для служб SQL Server, если только службы SQL Server не требуют прав доступа учетной записи администратора.

  Учетная запись агента SQL Server должна иметь права доступа администратора, если создаются задачи CmdExec и ActiveScript, которые принадлежат кому-то другому, нежели администратору SQL Server, или если используются возможности AutoRestart. Если в среде необходимы вышеупомянутые возможности, то стоит рассмотреть использование различных учетных записей для разных служб SQL Server и служб агентов SQL Server.

  Рекомендации по выбору надежного пароля см. в разделе Режим проверки подлинности.

  Примечание.
  Имя домена не может быть полным DNS-именем. Например, если имя DNS — my-domain-name.com, то в поле «Домен» укажите my-domain-name. Программа установки SQL Server не позволит ввести my-domain-name.com в поле «Домен».

• Запустить службы в конце установки SQL Server
  Автоматически запускает службы при запуске операционной системы. Для SQL Server 2005 значение Автоматический запуск будет установлено по умолчанию для SQL Server, служб Analysis Services и служб Reporting Services.

  Примечание.
  Служба агента SQL Server зависит от службы SQL Server. Если установлен флажок Автоматический запуск агента SQL Server, то флажок Автоматический запуск для службы SQL Server будет установлен автоматически. Причем он не может быть снят до тех пор, пока не будет снят этот флажок для агента SQL Server.

  Важно!
  Выключено по умолчанию — для повышения безопасности SQL Server 2005 некоторые службы и функции не активируются по умолчанию. Их необходимо настроить и включить после завершения установки. Дополнительные сведения см. в разделах Настройка контактной зоны SQL Server и Анализ безопасности при установке SQL Server.

См. также

Справочник

Настройка учетных записей служб Windows

Основные понятия

Анализ безопасности при установке SQL Server

Справка и поддержка

Получение помощи по SQL Server 2005