Aracılığıyla paylaş


SQL Server aracı hizmeti için bir hesap seçin

Hizmetinin başlangıç hesabını tanımlayan MicrosoftWindows hesabı olan SQL ServerAracısı çalıştırır ve ağ izinlerini. SQL ServerAracı belirtilen kullanıcı hesabı olarak çalışır. Bir hesap için seçtiğiniz SQL ServerAracısı hizmetini kullanarak SQL ServerConfiguration Manager, burada aşağıdaki seçeneklerden birini seçebilirsiniz:

  • Yerleşik hesap. Aşağıdaki yerleşik Windows hizmet hesapları listesinden seçim yapabilirsiniz:

    • Yerel Sistem hesabı. Bu hesabın adı nt AUTHORITY\SYSTEM ' dir. Tüm yerel sistem kaynakları için sınırsız erişimi güçlü bir hesaptır. Windows üyesi olduğu Yöneticiler grup yerel bilgisayarda ve bu nedenle bir üyesi SQL Server   sysadmin sabit sunucu rolü

      Güvenlik notuGüvenlik Notu

      Local System hesabı seçeneği yalnızca geriye dönük uyumluluk için sağlanır. Yerel Sistem hesabı izinleri vardır ki SQL ServerAracısı gerektirmez. Çalışmasını engellemek SQL Serverajan olarak yerel sistem hesabı. Gelişmiş Güvenlik için "Windows etki alanı hesabı izinleri." aşağıdaki bölümde listelenen izinleri olan bir Windows etki alanı hesabı kullanmak

  • Bu hesap. Hangi Windows etki alanı hesabı belirlemenizi sağlar SQL ServerAracısı hizmetini çalıştırır. Windows üyesi olmayan bir Windows kullanıcı hesabı tercih etmenizi öneririz Yöneticiler grubu. Ancak kullanarak multiserver Yönetim için sınırlamalar vardır ne zaman SQL ServerAgent hizmet hesabı yerel olmayan bir üyesi olduğu Yöneticiler grubu. Daha fazla bilgi için bkz: 'Desteklenen hizmet hesabı türleri' ki bu konudaki izler.

Windows etki alanı hesabı izinleri

Gelişmiş Güvenlik için Seç Bu hesap, bir Windows etki alanı hesabı belirtir. Belirttiğiniz Windows etki alanı hesabı aşağıdaki izinlere sahip olmalıdır:

  • Tüm Windows sürümlerinde, hizmet (SeServiceLogonRight) olarak oturum açma izni

[!NOT]

SQL ServerAgent hizmet hesabı etki alanı denetleyicisine Windows 2000 öncesi uyumlu erişim grubunun bir parçası olması gerekir, ya da Windows Administrators grubunun üyesi olmayan etki alanı kullanıcıları tarafından sahibi işleri başarısız olur.

  • Windows sunucuları, hesap, SQL ServerAracısı hizmetini desteklemek için aşağıdaki izinleri gerektirir olarak çalışır SQL ServerAracısı proxy'leri.

    • (SeChangeNotifyPrivilege) çapraz geçiş denetimini atla izni

    • (SeAssignPrimaryTokenPrivilege) bir işlem düzeyinde simge değiştirme izni

    • (SeIncreaseQuotaPrivilege) işlem için bellek kotalarını ayarlama izni

    • Toplu oturum açma türü (SeBatchLogonRight) kullanarak oturum izni

[!NOT]

Hesap yakınlık, sadece üyeleri desteklemek için gerekli izinleri yoksa sysadmin sabit sunucu rolü işleri oluşturabilirsiniz.

[!NOT]

WMI uyarı bildirimi, hizmet hesabı almak için SQL ServerAracısı gerekir verilen izni alter HIÇBIR olay bildirimi ve WMI olayları içeren ad boşluğu.

SQL Server rolü üyeliği

Hesap, SQL ServerAracısı hizmeti olarak çalışır aşağıdaki bir üyesi olmanız SQL Serverrolleri:

  • Hesap bir üyesi olmanız sysadmin sunucu rolü.

  • Multiserver iş işleme kullanmak için hesabın üyesi olması gerekir msdb veritabanı rolü TargetServersRole ana sunucu.

Desteklenen hizmet hesabı türleri

Aşağıdaki tablo kullanılabilir Windows hesap türlerini listeler SQL ServerAracısı hizmeti.

Hizmet hesabı türü

Kümelenmemiş Server

Kümelenmiş sunucu

Etki alanı denetleyicisi (kümelenmemiş)

MicrosoftWindows etki alanı hesabı (Windows Yöneticiler grubunun üyesi)

Desteklenen

Desteklenen

Desteklenen

Windows etki alanı hesabı (yönetici olmayan)

Desteklenen1

Desteklenen1

Desteklenen1

Ağ hizmeti hesabı (nt AUTHORITY\NetworkService)

Desteklenen1, 3, 4

Desteklenen değil

Desteklenen değil

Yerel kullanıcı hesabı (yönetici olmayan)

Desteklenen1

Desteklenen değil

Geçerli değildir

Yerel Sistem hesabı (nt yetkilisi\sistem)

Desteklenen2

Desteklenen değil

Desteklenen2

Yerel hizmet hesabı (nt AUTHORITY\LocalService)

Desteklenen değil

Desteklenen değil

Desteklenen değil

1 Bakın sınırlama 1 aşağıda.

2 Bakın sınırlama 2 aşağıda.

3 Bakın sınırlama 3 aşağıda.

4 Bakın sınırlama 4 aşağıda.

Sınırlama 1: Multiserver Yönetim için kullanma Yönetimsel olmayan hesapları

Hedef sunucu ana sunucu kaydetme aşağıdaki hata iletisiyle başarısız olabilir: "enlist işlem başarısız oldu."

Bu hatayı gidermek için her ikisi de yeniden SQL Serverve SQL ServerAracısı Hizmetleri. Daha fazla bilgi için, bkz. Restart an Instance of SQL Server (SQL Server Management Studio).

Sınırlama 2: Yerel Sistem hesabını Multiserver Yönetim için kullanma

Multiserver Yönetim desteklenen zaman SQL ServerAracısı hizmeti, Yerel Sistem hesabı altında çalıştırılır, yalnızca aynı bilgisayarda hem ana sunucu hem de hedef sunucu ikamet zaman. Bu yapılandırmayı kullanıyorsanız, hedef sunucu ana sunucuya askere zaman aşağıdaki ileti döndürülür:

"aracı sağlamak için başlangıç hesap <target_server_computer_name>HedefSunucu oturum açma hakkı vardır."

Bu bilgilendirme mesajı yoksayabilirsiniz. Kayıt işlemi başarılı bir şekilde tamamlamak gerekir. Daha fazla bilgi için, bkz. Multiserver ortamı oluşturma.

Sınırlama 3: SQL Server kullanıcı olduğunda ağ hizmeti hesabıyla

SQL ServerAracı çalıştırırsanız başlatmak başarısız olabilir SQL ServerAgent hizmeti Network Service hesabı ve ağ hizmeti hesabı altında açıklıkla oturum erişimi bir SQL Serverörnek olarak bir SQL Serverkullanıcının.

Bu sorunu gidermek için bilgisayarı yeniden nerede SQL Serverçalışıyor. Bu yalnızca bir kez yapılması gerekir.

Sınırlama 4: SQL Server Raporlama Servisleri aynı bilgisayarda çalışırken ağ hizmeti hesabı kullanarak

SQL ServerAracı çalıştırırsanız başlatmak başarısız olabilir SQL ServerAgent hizmeti Network Service hesabı altında ve Reporting Servicesda aynı bilgisayarda çalışan.

Bu sorunu gidermek için bilgisayarı yeniden nerede SQL Serverçalışan ve her ikisi de yeniden SQL Serverve SQL ServerAracısı Hizmetleri. Bu yalnızca bir kez yapılması gerekir.

Ortak görevler

SQL Server Agent hizmetinin başlangıç hesabını belirtmek için

SQL Server Agent posta profilini belirtmek için

[!NOT]

Kullanım SQL ServerBelirtmek için Yapılandırma Yöneticisi'ni SQL ServerAracı gerekir başlatmak işletim sistemi başlatıldığında.

Ayrıca bkz.

Başvuru

Windows Hizmet Hesapları ve İzinlerini Yapılandırma

Kavramlar

SQL Server Aracısı güvenlik

Diğer Kaynaklar

Hizmetleri nasıl yapılır konuları (SQL Server Configuration Manager) yönetme