服务器配置 - 服务帐户

使用SQL Server安装向导的“服务器配置”页将登录帐户分配给SQL Server服务。 此页上配置的实际服务取决于您选择安装的功能。

用于启动和运行 SQL Server 的启动帐户可以是域用户帐户、本地用户帐户、托管服务帐户、虚拟帐户或内置系统帐户。

选项

可以为所有的 SQL Server 服务分配相同的登录帐户，也可以单独配置各个服务帐户。 您还可以指定是自动启动、手动启动还是禁用服务。 对于大多数安装建议采用默认帐户。

在 Windows 7 和 Windows Server 2008 R2 上，大多数帐户默认为虚拟帐户。

如果将服务配置为使用域帐户，Microsoft 建议单独配置服务帐户，以便为每个服务提供最低特权，其中SQL Server服务被授予完成任务所需的最低权限。 有关包含帐户类型的说明的详细信息，请参阅 Configure Windows Service Accounts and Permissions。

单独配置 SQL Server 服务帐户(建议)
使用网格为每个SQL Server服务预配登录用户名和密码，并设置服务的启动类型。 可以将内置系统帐户、本地帐户、本地组、域组或域用户帐户用于SQL Server服务。

选择下列任一服务以自定义其设置。

选择此服务	为其配置身份验证设置的主体
SQL Server 代理	执行作业、监视、SQL Server并允许管理任务自动化的服务。 此服务没有默认登录帐户。 默认的启动类型为“手动”。
SQL Server 数据库引擎	默认的启动类型为“自动”。
Analysis Services	默认的启动类型为“自动”。 对于 SharePoint 集成模式，您必须指定一个 Windows 域用户帐户。 指定的帐户用于 Analysis Services 服务。 您为当前实例指定的帐户还必须用于您以后添加到同一场的任何附加 Analysis Services 实例。
Reporting Services	服务帐户用于配置报表服务器数据库连接。 如果要使用默认的身份验证设置，请选择内置的网络服务。 如果指定域用户帐户，并且要在报表服务器上使用 Windows 身份验证，请确保为该帐户注册一个服务主体名称 (SPN)。 有关详细信息，请参阅在报表服务器上配置 Windows 身份验证。 默认的启动类型为“自动”。
Integration Services	Integration Services 是一组图形工具和可编程对象，用于移动、复制和转换数据。 默认的启动类型为“自动”。
SQL Server Distributed Replay 客户端	用于 Distributed Replay 客户端服务的服务帐户。 提供运行 Distributed Replay 客户端服务的帐户。 此帐户应不同于用于SQL Server服务的帐户。 默认的启动类型为“手动”。
SQL Server Distributed Replay 控制器	用于 Distributed Replay 控制器服务的服务帐户。 提供运行 Distributed Replay 控制器服务的帐户。 此帐户应不同于用于SQL Server服务的帐户。 默认的启动类型为“手动”。
SQL Server 全文筛选器后台程序启动器	创建 fdhost.exe 进程的服务。 需要使用此服务来承载为全文检索处理文本数据的断字符和筛选器。 如果提供运行 FDHOST 启动器服务的域帐户，我们强烈建议您使用低特权的帐户。 此帐户应不同于用于SQL Server服务的帐户。
SQL Server Browser	SQL Server Browser 是向客户端计算机提供SQL Server连接信息的名称解析服务。 此服务在多个SQL Server和 Integration Services 实例之间共享。 默认的登录帐户为 NT Authority\Local service 且在 SQL Server 安装期间无法更改。 可以在安装完成后更改该帐户。 如果未在安装期间指定启动类型，可以根据以下内容来确定： SQL Server Browser 设置为“自动”并在下面描述的安装方案中运行： - SQL Server 故障转移群集实例 - 启用了 TCP 或 NP 的 SQL Server 命名实例 - Analysis Server 的命名实例，未进行群集 如果上述方案均不适用，并且已安装SQL Server Browser，则将保持 SQL Server Browser 的当前状态。 如果安装之前没有较旧的 SQL Server 版本的现有实例，则启动类型设置为“已禁用”并停止。

另请参阅

安装 SQL Server 的安全注意事项