SQL Server Agent hizmet için bir hesap seçme
hizmet Başlangıç hesabını tanımlayanMicrosoftWindows hesabıSQL ServerAracı çalıştıran ve alt ağ izinleri.SQL Server Aracı, belirli bir kullanıcı çalışır.Önceki sürümleri ile uyumlulukSQL Server,SQL ServerYerel Sistem hesabı. Ayrıca aracı çalıştırabilir
Bir hesap için seçtiğinizSQL ServerAracı hizmet kullanarakSQL ServerYeri seçebilirsiniz aşağıdaki seçenekler arasından, Yapılandırma Yöneticisi:
Yerleşik hesap.Aşağıdaki yerleşik Windows hizmet hesaplarının bir listeden seçim yapabilirsiniz:
Yerel sistem hesabı. Bu hesabın adı NT AUTHORITY\System ' dir.Tüm yerel sistem kaynakları sınırsız erişimi güçlü bir hesaptır.It is a member of the Windows Administrators group on the local computer, and is therefore a member of the SQL Serversysadmin fixed server role
.gif "Security note")
Security Note:The Local System account option is provided for backward compatibility only.The Local System hesabı izinleri vardır,SQL ServerAracı gerektirmez.Çalışan kaçınınSQL ServerAracı yerel sistem hesabı.Gelişmiş güvenlik için aşağıdaki bölümde, "Windows etki alanı hesabı izni." listelenen izinlere sahip bir Windows etki alanı hesabı kullanın.
Ağ hizmet hesabı. Bu hesabın adı NT AUTHORITY\NetworkService ' dir.KullanılabilirMicrosoftWindows XP veMicrosoftWindows Server 2003.Network hizmet hesabı altında çalışan tüm hizmetleri yerel bilgisayarda ağ kaynaklarına kimlik doğrulaması yapılır.
Security Note:Birden çok hizmet ağ hizmeti hesabının kullanabilirsiniz, çünkü hangi hizmetlerin yüklü ağ kaynaklarına da dahil olmak üzere denetimi zorSQL Serververitabanları.Network hizmet hesabı kullanma önerilmezSQL ServerAracı hizmet.
.gif "Important note")
Important Note:Öğesini seçmezsenizYerel hizmet hesabı. The SQL Server Agent service cannot be run under this account.Bu işlem desteklenmiyor.Bu hesabın adı NT AUTHORITY\LocalService, ağ kaynaklarına kimlik bilgileri ile null oturum olarak erişir.KullanılabilirMicrosoftWindows XP veMicrosoftWindows Server 2003.
Bu hesap., Windows etki alanı hesabı belirlemenizi sağlarSQL ServerAracı çalışır.Olmayan bir Windows kullanıcı hesabı seçme öneririz bir üye WindowsYöneticiler group.Ancak, çok sunuculu yönetim'ni kullanmak için sınırlamalar vardır,SQL ServerAracı hizmet hesabı yerel olmayan bir üyesi olanYöneticiler group.Daha fazla bilgi için bkz:SQL Server Agent için desteklenen hizmet hesap türleri.
Hakkında bilgi içinSQL ServerBkz: aracı işlevi, çeşitli hizmet hesap türleri için desteklenirSQL Server Agent için desteklenen hizmet hesap türleri.
Windows etki alanı hesabı izinleri
Gelişmiş güvenlik için seçin.Bu hesapbelirleyen bir Windows etki alanı hesabı. , Belirttiğiniz Windows etki alanı hesabı aşağıdaki izinlere sahip olmalıdır:
- Tüm Windows sürümlerinde, (SeServiceLogonRight) hizmet olarak oturum açma izni
Not
The SQL Server Agent service account must be part of the Pre-Windows 2000 Compatible Access group on the domain controller, or jobs that are owned by domain users who are not members of the Windows Administrators group will fail.
, Windows sunucuları, hesap,SQL ServerAracı hizmet çalışır gibi desteklemek için aşağıdaki izinleri gerektirirSQL ServerAracı proxy.
(Yalnızca Windows 2000'de) (SeTcbPrivilege) işletim sisteminin bir parçası olarak izin
(SeChangeNotifyPrivilege) çapraz geçiş denetimini Atla izni
(SeAssignPrimaryTokenPrivilege) bir işlem düzeyinde simge değiştirme izni
(SeIncreaseQuotaPrivilege) bir işlem için bellek kotalarını ayarlama izni
toplu iş iş oturum açma türü (SeBatchLogonRight) kullanarak oturum açmasına izin
Not
Hesap proxy sunucuları, yalnızca üyeleri desteklemek için gereken izinleri yoksa,Sistem Yöneticisi sabit sunucu rolü oluşturabilirsiniz işleri.
Not
WMI uyarı bildirim, hizmet hesabı içinSQL ServerAracı gerekir verilen izni WMI olayları ve ALTER ANY olay içeren ad boşluğu uyarısı.
SQL Server rolü üyeliği
Hesabı,SQL ServerAracı hizmet çalışıyor olmalıdır gibi bir üye biriniSQL Serverroller:
Hesap olmalıdır bir üye,Sistem Yöneticisi sunucu sabit rolü.
Çoklu sunucu iş işleme için hesap olmalıdır bir üye,msdb veritabanı üzerinde ana sunucu. TargetServersRole rol
Windows Grup üyeliği
Hesabı,SQL ServerAracı hizmet çalışır, aşağıdaki Windows grubunun üyesi olmanız gerekir:
Hesap olmalıdır bir üye üye s Yöneticiler grubuna olmayan kullanıcıların işlerini gerçekleştirmek için etki alanı denetleyicisinde Pre-Windows 2000 Compatible Access grubuna.
Security Note:Gelişmiş güvenlik içinSQL ServerAracı hizmet hesabı üye olmamalıdır yerel Yöneticiler grubuna.Ancak, çok sunuculu yönetim'ni kullanmak için sınırlamalar vardır,SQL ServerAracı hizmet hesabı olmayan üyesi olduğu yerel Administrators grubu.Daha fazla bilgi için bkz:SQL Server Agent için desteklenen hizmet hesap türleri.
Ortak görevler
SQL Server Agent hizmetinin başlangıç hesabını belirtmek için
SQL Server Agent için posta profilini belirtmek için
Not
KullanımıSQL ServerYapılandırma Yöneticisi yapmak içinSQL ServerAracı ne kadar başlamalı işletim sistemi başlatıldığında.