• 项目

设置 Windows 服务帐户

SQL Server 中的每个服务表示一个进程或一组进程，用于通过 Windows 管理 SQL Server 操作的身份验证。本主题介绍此 SQL Server 版本中服务的默认配置，以及可以在 SQL Server 安装过程中设置的 SQL Server 服务的配置选项。

根据您决定安装的组件，SQL Server 安装程序将安装以下服务：

  • SQL Server Database Services - 用于 SQL Server 关系数据库引擎的服务。

  • SQL Server 代理 - 执行作业、监视 SQL Server、激发警报以及允许自动执行某些管理任务。

    注意注意

    由于 SQL Server 和 SQL Server 代理在 Windows 中作为服务来运行，因此必须给 SQL Server 和 SQL Server 代理指派 Windows 用户帐户。有关如何为每个服务自定义帐户信息的详细信息，请参阅如何安装 SQL Server 2008（安装程序）。

  • Analysis Services - 为商业智能应用程序提供联机分析处理 (OLAP) 和数据挖掘功能。

  • Reporting Services - 管理、执行、创建、计划和传递报表。

  • Integration Services - 为 Integration Services 包的存储和执行提供管理支持。

  • SQL Server Browser - 向客户端计算机提供 SQL Server 连接信息的名称解析服务。

  • 全文搜索 - 对结构化和半结构化数据的内容和属性快速创建全文索引，从而为 SQL Server 提供文档筛选和断字功能。

  • SQL Server Active Directory Helper - 在 Active Directory 中发布和管理 SQL Server 服务。

  • SQL 编写器 - 允许备份和还原应用程序，以便在卷影复制服务 (VSS) 框架中进行操作。

    重要说明重要提示

    始终使用 SQL Server 工具（例如 SQL Server 配置管理器）来更改 SQL Server 或 SQL Server 代理服务使用的帐户，或更改帐户的密码。除了更改帐户名以外，SQL Server 配置管理器还可以执行其他配置，例如在 Windows 注册表中设置权限，以使新的帐户可以读取 SQL Server 设置。其他工具（例如 Windows 服务控制管理器）可以更改帐户名，但不能更改关联的设置。如果服务不能访问注册表的 SQL Server 部分，该服务可能无法正常启动。

本主题的其余内容分为以下几部分：

  • 配置服务启动类型

  • 对 SQL Server 服务使用启动帐户

  • 对 SQL Server 服务使用服务 SID

  • 辨别识别实例的服务和不识别实例的服务

  • 查看为 SQL Server 服务帐户授予的 NT 权限和特权

  • 查看为 SQL Server 服务帐户创建的访问控制列表

  • 查看 SQL Server 服务的 Windows 权限

  • 查看其他注意事项

  • 本地化的服务名称

配置服务启动类型

在 SQL Server 安装过程中，您可以为某些 SQL Server 服务配置以下启动类型：已禁用、手动或自动。下表显示了可以在安装过程中配置的 SQL Server 服务。对于无人参与的安装，可以在配置文件中或在命令提示符下使用开关。

SQL Server 服务名称

是否可在安装向导中配置？

无人参与安装的开关1

MSSQLSERVER

是

SQLSVCACCOUNT、SQLSVCPASSWORD、SQLSVCSTARTUPTYPE

SQLServerAgent2

是

AGTSVCACCOUNT、AGTSVCPASSWORD、AGTSVCSTARTUPTYPE

MSSQLServerOLAPService

是

ASSVCACCOUNT、ASSVCPASSWORD、ASSVCSTARTUPTYPE

ReportServer

是

RSSVCACCOUNT、RSSVCPASSWORD、RSSVCSTARTUPTYPE

Integration Services

是

ISSVCACCOUNT、ISSVCPASSWORD、ISSVCSTARTUPTYPE

1有关无人参与安装的详细信息和示例语法，请参阅如何从命令提示符安装 SQL Server 2008。

2在 SQL Server Express 实例和 SQL Server Express with Advanced Services 实例上 SQL Server 代理服务已禁用。

对 SQL Server 服务使用启动帐户

若要启动和运行 SQL Server 中的每项服务，这些服务都必须有一个在安装过程中配置的帐户。用于启动和运行 SQL Server 的启动帐户可以是内置系统帐户、本地用户帐户或域用户帐户。

域用户帐户

如果服务必须与网络服务进行交互，则访问类似于文件共享的域资源；如果服务使用到运行 SQL Server 的其他计算机的链接服务器连接，则可以使用具有最低特权的域帐户。许多服务器到服务器的活动只能使用域用户帐户来执行。此帐户应由域管理员在您的环境内预先创建。

本地用户帐户

如果计算机不在域中，则建议您使用不具有 Windows 管理员权限的本地用户帐户。

Local Service 帐户

Local Service 帐户是一个内置帐户，与 Users 组的成员具有相同级别的资源和对象访问权限。如果有个别服务或进程的安全性受到威胁，则此有限访问权限有助于保护系统的安全性。以 Local Service 帐户身份运行的服务将以一个没有凭据的 Null 会话形式访问网络资源。请注意，SQL Server 或 SQL Server 代理服务不支持 Local Service 帐户。该帐户的实际名称为“NT AUTHORITY\LOCAL SERVICE”。

Network Service 帐户

Network Service 帐户是一个内置帐户，比 Users 组的成员拥有更多的对资源和对象的访问权限。以 Network Service 帐户身份运行的服务将使用计算机帐户的凭据访问网络资源。该帐户的实际名称为“NT AUTHORITY\NETWORK SERVICE”。

Local System 帐户

Local System 是一个具有高特权的内置帐户。它对本地系统有许多权限并作为网络上的计算机。该帐户的实际名称为“NT AUTHORITY\SYSTEM”。

除了具有用户帐户外，每项服务还有用户可控制的三种可能的启动状态：

  • 已禁用   服务已安装但当前未运行。

  • 手动   服务已安装，但仅当另一个服务或应用程序需要该服务的功能时才启动。

  • 自动   服务由操作系统自动启动。

下表显示了每个 SQL Server 服务的可选帐户，以及每个服务的启动状态。

SQL Server 服务名称

可选帐户

启动类型

安装后的默认状态

SQL Server

SQL Server Express：Domain User、Local System、Network Service

所有其他版本：Domain User、Local System、Network Service1

自动1

已启动

仅当用户选择不自动启动时才停止。

SQL Server 代理

Domain User、Local System、Network Service1

手动1,2

仅当用户选择自动启动时才为“自动”

已停止

仅当用户选择自动启动时才启动。

Analysis Services

Domain User、Network Service、Local Service、Local System1

自动1

已启动

仅当用户选择不自动启动时才停止。

Reporting Services

Domain User、Local System、Network Service、Local Service

自动

已启动

仅当用户选择不自动启动时才停止。

Integration Services 

Domain User、Local System、Network Service、Local Service

自动

已启动

仅当用户选择不自动启动时才停止。

全文搜索

使用与 SQL Server 服务的帐户不同的帐户。

在 Windows Server 2008 和 Windows Vista 上，该帐户将默认为 Local Service。

自动

已启动

仅当在 Windows Server 2003 或 Windows XP 上未指定任何帐户时才停止。

SQL Server Browser

Local Service

已禁用3

仅当用户选择自动启动时才为“自动”。

已停止

仅当用户选择自动启动时才启动。

SQL Server Active Directory Helper

Local System、Network Service

已禁用

已停止

SQL Writer

Local System

自动

已启动

重要提示   

1对于故障转移群集，使用域用户帐户，并且启动类型设置为手动。

2在 SQL Server Express 实例和 SQL Server Express with Advanced Services 实例上 SQL Server 代理服务已禁用。

3默认情况下，对于故障转移群集安装和命名实例，SQL Server Browser 设置为在安装程序完成后自动启动。

安全说明   始终用尽可能低的用户权限运行 SQL Server 服务。 对 SQL Server 服务使用低特权用户帐户或域帐户，而不使用共享帐户。对不同的 SQL Server 服务使用单独的帐户。不要向 SQL Server 服务帐户或服务组授予其他权限。在支持服务 SID 的情况下，将通过组成员身份或直接将权限授予服务 SID。

支持的服务配置

SQL Server 使用安全组设置资源 ACL 而不是直接使用服务帐户，因此无需重复资源 ACL 过程即可更改服务帐户。安全组可以是本地安全组、域安全组或服务 SID。

在 SQL Server 安装期间，SQL Server 安装程序会为每个 SQL Server 组件创建一个服务组。这些组可以简化运行 SQL Server 服务和其他可执行文件所需权限的授予过程，并有助于增加 SQL Server 文件的安全性。

在安装或升级期间，系统可能会将服务或服务 SID 的服务帐户添加为服务组的成员，具体取决于服务配置。

SQL Server 会为其在 Windows Server 2008 或 Windows Vista 操作系统的 SQL Server 2008 中的每项服务启用 Per-service SID，以提供深层服务隔离与防御。 Per-service SID 从服务名称派生得到，对该服务是唯一的。例如，SQL Server 服务的服务 SID 名称可以是 NT Service\MSSQL$<实例名称>。通过服务隔离，可直接访问特定的对象，而无需运行高特权帐户，也不会削弱为对象提供的安全保护水平。通过使用包含服务 SID 的访问控制项，SQL Server 服务可限制对其资源的访问。

下表显示了 Windows Server 2008 或 Windows Vista 上的全新安装和升级安装的受支持的服务配置。

全新安装

升级

  • 独立实例 – 具有服务 SID 的服务组

  • 故障转移群集实例 – 服务 SID

  • 故障转移群集实例 - 域服务组

  • 域控制器 – 服务 SID

  • 域控制器 - 具有服务帐户的服务组

  • 独立实例 – 具有服务 SID 的域服务组

  • 故障转移群集实例 - 具有服务帐户的域服务组

下表显示了 Windows Server 2003 或 Windows XP 上的全新安装和升级安装的服务配置。

全新安装

升级

  • 独立实例 - 具有服务帐户的服务组

  • 故障转移群集实例 - 具有服务帐户的域服务组

  • 域控制器 - 具有服务帐户的服务组

  • 独立实例 - 具有服务帐户的域服务组

  • 故障转移群集实例 - 具有服务帐户的域服务组

对于 Windows Vista 和 Windows Server 2008 操作系统上的独立 SQL Server 实例，将向服务组添加服务 SID，并将 SQL Server 引擎和 SQL Server 代理的服务 SID 作为登录名添加到 Sysadmin 服务器角色中。

默认情况下，对于 Windows Vista 和 Windows Server 2008 操作系统上的 SQL Server 故障转移群集实例，SQL Server 安装程序会使用服务 SID 并将 SQL Server 和操作系统资源 ACL 设置为该服务 SID。

注意注意

若要在 SQL Server 故障转移群集上使用域组，必须在运行安装程序前预先创建它们。如果在 SQL Server 故障转移群集上安装 SQL Server 服务，我们建议使用唯一的域组。

更改帐户属性

若要更改任何与 SQL Server 相关的服务的服务帐户、密码、服务启动类型或其他属性，请使用 SQL Server 配置管理器。对于 Reporting Services，请使用 Reporting Services 配置工具。请注意，对 SQL Server 实例进行重命名时不会对 SQL Server 安全组重命名。完成重命名操作之后，安全组将继续使用其旧名称来工作。

辨别识别实例的服务和不识别实例的服务

识别实例的服务与特定 SQL Server 实例相关联，并具有自己的注册表配置单元。通过为每个组件或服务运行 SQL Server 安装程序，可以安装识别实例的服务的多个副本。不识别实例的服务由所有已安装的 SQL Server 实例共享。它们不与特定实例相关联，仅安装一次且不能并行安装。

SQL Server 中识别实例的服务包括：

  • SQL Server

  • SQL Server 代理

    请注意，在 SQL Server Express 实例和 SQL Server Express with Advanced Services 实例上 SQL Server 代理服务已禁用。

  • Analysis Services

  • Reporting Services

  • 全文搜索

SQL Server 中不识别实例的服务包括：

  • Integration Services

  • SQL Server Browser

  • SQL Server Active Directory Helper

  • SQL Writer

查看为 SQL Server 服务帐户授予的 Windows NT 权限和特权

下表显示了由 SQL Server 安装程序创建并授予特定 Windows NT 用户权限的用户组。

SQL Server 服务

用户组

SQL Server 安装程序授予的默认权限

SQL Server

默认实例：SQLServerMSSQLUser$ComputerName$MSSQLSERVER

命名实例：SQLServerMSSQLUser$计算机名称$实例名称

以服务身份登录 (SeServiceLogonRight)1

替换进程级别标记 (SeAssignPrimaryTokenPrivilege)

跳过遍历检查 (SeChangeNotifyPrivilege)

调整进程的内存配额 (SeIncreaseQuotaPrivilege)

启动 SQL Server Active Directory Helper 的权限

启动 SQL Writer 的权限

读取事件日志服务的权限

读取远程过程调用服务的权限

重要说明重要提示
对于 Windows Vista 和更高版本上的 SQL Server 实例，将向 SQL Server 服务 SID 授予“以服务身份登录”、“替换进程级别标记”、“跳过遍历检查”和“调整进程的内存配额”用户权限。

SQL Server 代理3

默认实例：SQLServerSQLAgentUser$计算机名称$MSSQLSERVER

命名实例：SQLServerSQLAgentUser$计算机名称$实例名称

以服务身份登录 (SeServiceLogonRight)

替换进程级别标记 (SeAssignPrimaryTokenPrivilege)

跳过遍历检查 (SeChangeNotifyPrivilege)

调整进程的内存配额 (SeIncreaseQuotaPrivilege)

Analysis Services

默认实例：SQLServerMSASUser$ComputerName$MSSQLSERVER

命名实例：SQLServerMSASUser$ComputerName$InstanceName

以服务身份登录 (SeServiceLogonRight)

SSRS

默认实例：SQLServerReportServerUser$计算机名称$MSRS10.MSSQLSERVER

命名实例：SQLServerReportServerUser$计算机名称$MSRS10.实例名称

以服务身份登录 (SeServiceLogonRight)

Integration Services 

默认实例或命名实例：SQLServerDTSUser$ComputerName

以服务身份登录 (SeServiceLogonRight)

应用程序事件日志的写入权限。

跳过遍历检查 (SeChangeNotifyPrivilege)

身份验证后模拟客户端 (SeImpersonatePrivilege)

全文搜索

默认实例：SQLServerFDHostUser$计算机名称$MSSQL10.MSSQLSERVER

命名实例：SQLServerFDHostUser$计算机名称$MSSQL10.实例名称

以服务身份登录 (SeServiceLogonRight)

重要说明重要提示
对于 Windows Vista 和更高版本上的 SQL Server 实例，将向 FD Launcher 服务 SID 授予“以服务身份登录”权限。

SQL Server Browser

默认实例或命名实例：SQLServerSQLBrowserUser$计算机名称

以服务身份登录 (SeServiceLogonRight)

SQL Server Active Directory Helper

默认实例或命名实例：SQLServerMSSQLServerADHelperUser$ComputerName

无2

SQL Writer

无

无2

1此权限默认可授予所有 SQL Server 服务。

2SQL Server 安装程序不检查此服务或为其授予权限。

3在 SQL Server Express 实例和 SQL Server Express with Advanced Services 实例上 SQL Server 代理服务已禁用。

查看为 SQL Server 服务帐户创建的访问控制列表

SQL Server 服务帐户必须具有对资源的访问权限。访问控制列表是在用户组级别设置的。

重要说明重要提示

对于故障转移群集安装，必须为本地帐户的 ACL 设置共享磁盘上的资源。

下表显示了 SQL Server 安装程序设置的 ACL：

服务帐户所属1

文件和文件夹

访问权限

MSSQLServer

Instid\MSSQL\backup

完全控制

 

Instid\MSSQL\binn

读取和执行

 

Instid\MSSQL\data

完全控制

 

Instid\MSSQL\FTData

完全控制

 

Instid\MSSQL\Install

读取和执行

 

Instid\MSSQL\Log

完全控制

 

Instid\MSSQL\Repldata

完全控制

 

100\shared

读取和执行

 

Instid\MSSQL\Template Data（仅限 SQL Server Express）

读取

SQLServerAgent2

Instid\MSSQL\binn

完全控制

 

Instid\MSSQL\binn

完全控制

 

Instid\MSSQL\Log

读取、写入、删除和执行

 

100\com

读取和执行

 

100\shared

读取和执行

 

100\shared\Errordumps

读取和写入

ServerName\EventLog

完全控制

FTS

Instid\MSSQL\FTData

完全控制

 

Instid\MSSQL\FTRef

读取和执行

 

100\shared

读取和执行

 

100\shared\Errordumps

读取和写入

 

Instid\MSSQL\Install

读取和执行

Instid\MSSQL\jobs

读取和写入

MSSQLServerOLAPservice

100\shared\ASConfig

完全控制

 

Instid\OLAP

读取和执行

 

Instid\Olap\Data

完全控制

 

Instid\Olap\Log

读取和写入

 

Instid\OLAP\Backup

读取和写入

 

Instid\OLAP\Temp

读取和写入

 

100\shared\Errordumps

读取和写入

SQLServerReportServerUser

Instid\Reporting Services\Log Files

读取、写入、删除

 

Instid\Reporting Services\ReportServer

读取和执行

 

Instid\Reportingservices\Reportserver\global.asax

完全控制

 

Instid\Reportingservices\Reportserver\Reportserver.config

读取

 

Instid\Reporting Services\reportManager

读取和执行

 

Instid\Reporting Services\RSTempfiles

读取、写入、执行、删除

 

100\shared

读取和执行

 

100\shared\Errordumps

读取和写入

MSDTSServer100

100\dts\binn\MsDtsSrvr.ini.xml

读取

 

100\dts\binn

读取和执行

 

100\shared

读取和执行

 

100\shared\Errordumps

读取和写入

SQL Server Browser

100\shared\ASConfig

读取

 

100\shared

读取和执行

 

100\shared\Errordumps

读取和写入

MSADHelper

不适用（在 Network Service 帐户下运行）

 

SQLWriter

不适用（以 Local System 身份运行）

 

User

Instid\MSSQL\binn

读取和执行

 

Instid\Reporting Services\ReportServer

读取、执行和列出文件夹内容

 

Instid\Reportingservices\Reportserver\global.asax

读取

 

Instid\Reporting Services\ReportManager

读取和执行

 

Instid\Reporting Services\ReportManager\pages

读取

 

Instid\Reporting Services\ReportManager\Styles

读取

 

100\dts

读取和执行

 

100\tools

读取和执行

 

90\tools

读取和执行

 

80\tools

读取和执行

 

100\sdk

读取

 

Microsoft SQL Server\100\Setup Bootstrap

读取和执行

1 对于 SQL Server 故障转移群集安装或域控制器上的 SQL Server 安装，将在 Windows Vista 和 Windows Server 2008 操作系统上设置 SQL Server 服务 SID 而非 SQL Server 服务组的 ACL。

2在 SQL Server Express 实例和 SQL Server Express with Advanced Services 实例上 SQL Server 代理服务已禁用。

可能还必须向内置帐户或其他 SQL Server 服务帐户授予某些访问控制权限。下表列出了 SQL Server 安装程序设置的其他 ACL。

请求组件

帐户

资源

权限

MSSQLServer

性能日志用户

Instid\MSSQL\binn

列出文件夹内容

 

性能监视器用户

Instid\MSSQL\binn

列出文件夹内容

 

性能日志用户、性能监视器用户

\WINNT\system32\sqlctr100.dll

读取和执行

 

仅限于管理员

\\.\root\Microsoft\SqlServer\ServerEvents\<sql_instance_name>1

完全控制

 

管理员和系统

\tools\binn\schemas\sqlserver\2004\07\showplan

完全控制

 

用户

\tools\binn\schemas\sqlserver\2004\07\showplan

读取和执行

Reporting Services

<报表服务器 Web 服务帐户>

<install>\Reporting Services\LogFiles

DELETE

READ_CONTROL

SYNCHRONIZE

FILE_GENERIC_READ

FILE_GENERIC_WRITE

FILE_READ_DATA

FILE_WRITE_DATA

FILE_APPEND_DATA

FILE_READ_EA

FILE_WRITE_EA

FILE_READ_ATTRIBUTES

FILE_WRITE_ATTRIBUTES

 

报表管理器应用程序池标识、ASP.NET 帐户、Everyone

<install>\Reporting Services\ReportManager、<install>\Reporting Services\ReportManager\Pages\*.*、<install>\Reporting Services\ReportManager\Styles\*.*、<install>\Reporting Services\ReportManager\webctrl_client\1_0\*.*

读取

 

报表管理器应用程序池标识

<install>\Reporting Services\ReportManager\Pages\*.*

读取

 

<报表服务器 Web 服务帐户>

<install>\Reporting Services\ReportServer

读取

 

<报表服务器 Web 服务帐户>

<install>\Reporting Services\ReportServer\global.asax

完全

 

Everyone

<install>\Reporting Services\ReportServer\global.asax

READ_CONTROL

FILE_READ_DATA

FILE_READ_EA

FILE_READ_ATTRIBUTES

 

Network Service

<install>\Reporting Services\ReportServer\ReportService.asmx

完全

 

Everyone

<install>\Reporting Services\ReportServer\ReportService.asmx

READ_CONTROL

SYNCHRONIZE FILE_GENERIC_READ

FILE_GENERIC_EXECUTE

FILE_READ_DATA

FILE_READ_EA

FILE_EXECUTE

FILE_READ_ATTRIBUTES

 

ReportServer Windows 服务帐户

<install>\Reporting Services\ReportServer\RSReportServer.config

DELETE

READ_CONTROL

SYNCHRONIZE

FILE_GENERIC_READ

FILE_GENERIC_WRITE

FILE_READ_DATA

FILE_WRITE_DATA

FILE_APPEND_DATA

FILE_READ_EA

FILE_WRITE_EA

FILE_READ_ATTRIBUTES

FILE_WRITE_ATTRIBUTES

 

Everyone

报表服务器密钥（Instid 配置单元）

查询值

枚举子项

通知

读取控制

 

终端服务用户

报表服务器密钥（Instid 配置单元）

查询值

设置值

创建子项

枚举子项

通知

删除

读取控制

 

超级用户

报表服务器密钥（Instid 配置单元）

查询值

设置值

创建子项

枚举子项

通知

删除

读取控制

1这是 WMI 提供程序命名空间。

查看 SQL Server 服务的 Windows 权限

下表显示了服务名称、用于指代 SQL Server 服务的默认实例和命名实例的术语、服务功能的说明以及所需的最低权限。

显示名称

服务名称

说明

所需权限

SQL Server (实例名称)

默认实例：MSSQLSERVER

命名实例：MSSQL$实例名称

SQL Server 数据库引擎.

可执行文件的路径为 \MSSQL\Binn\sqlservr.exe。

建议使用本地用户帐户或域用户帐户。

以服务身份登录 (SeServiceLogonRight)。1

替换进程级别标记 (SeAssignPrimaryTokenPrivilege)。

跳过遍历检查 (SeChangeNotifyPrivilege)。

调整进程的内存配额 (SeIncreaseQuotaPrivilege)。

启动 SQL Server Active Directory Helper 的权限。

启动 SQL Writer 的权限。

读取事件日志服务的权限。

读取远程过程调用服务的权限。

最低权限功能
MSSQLServer 服务启动帐户
该帐户必须对安装 SQL Server 的根驱动器拥有“列出文件夹”权限。它还必须对存储 SQL Server 文件的任何其他驱动器的根目录也拥有此权限。
注意注意
子文件夹不必继承根驱动器的“列出文件夹”权限。
MSSQLServer 服务启动帐户该帐户必须对数据或日志文件（.mdf、.ndf、.ldf）将驻留的任何文件夹都拥有“完全控制”权限。

SQL Server 代理（实例名称）1

默认实例：SQLServerAgent

命名实例：SQLAgent$实例名称

执行作业、监视 SQL Server、激发警报以及允许自动执行某些管理任务。

可执行文件的路径为 \MSSQL\Binn\sqlagent.exe。
最低权限功能
该帐户必须是 sysadmin 固定服务器角色的成员。 
该帐户必须拥有以下 Windows 权限：以服务身份登录。 替换进程级别标记。 调整进程的内存配额。 跳过遍历检查。

Analysis Services 服务 (实例名称)

默认实例：MSSQLServerOLAPService

命名实例：MSOLAP$InstanceName

为商业智能应用程序提供联机分析处理 (OLAP) 和数据挖掘功能的服务。

可执行文件的路径为 \OLAP\Bin\msmdsrv.exe。

 

Reporting Services

默认实例：ReportServer

命名实例：ReportServer$InstanceName

管理、执行、创建、计划和传递报表。

可执行文件的路径为 \Reporting Services\ReportServer\Bin\ReportingServicesService.exe。

 

Integration Services

默认实例或命名实例：MSDTSServer

为 Integration Services 包存储和执行提供管理支持。

可执行文件的路径为 \DTS\Binn\msdtssrvr.exe。

 

全文搜索

默认实例或命名实例：SQL 全文筛选器后台程序启动器

用于启动全文筛选器后台进程以为 SQL Server 全文搜索执行文档筛选和断字的服务。

 

SQL Server Browser

默认实例或命名实例：SQLBrowser

向客户端计算机提供 SQL Server 连接信息的名称解析服务。多个 SQL Server 和 SSIS 实例共享此服务。

可执行文件的路径为 <驱动器>:\Program Files\Microsoft SQL Server\100\Shared\sqlbrowser.exe。

 

SQL Server Active Directory Helper

默认实例或命名实例：MSSQLServerADHelper。

在 Windows Active Directory 中发布和管理 SQL Server 服务。

可执行文件的路径为 <驱动器>:\Program Files\Microsoft SQL Server\100\Shared\sqladhelper.exe。

 

SQL Writer

SQLWriter

允许备份和还原应用程序，以便在 Volume Shadow Copy Service 框架中进行操作。服务器上的所有 SQL Server 实例只有一个 SQL Writer 服务实例。

可执行文件的路径为 <驱动器>:\Program Files\Microsoft SQL Server\100\Shared\sqlwriter.exe。

 

1在 SQL Server Express 实例和 SQL Server Express with Advanced Services 实例上 SQL Server 代理服务已禁用。

查看其他注意事项

下表显示了 SQL Server 服务提供其他功能时所需的权限。

服务/应用程序

功能

所需权限

SQL Server (MSSQLSERVER)

使用 xp_sendmail 写入邮件槽。

网络写入权限。

SQL Server (MSSQLSERVER)

运行用户而不是 SQL Server 管理员的 xp_cmdshell。

充当操作系统的一部分以及替换进程级别标记。

SQL Server 代理 (MSSQLSERVER)

使用自动重新启动功能。

必须是本地 Administrators 组的成员。

数据库引擎优化顾问

优化数据库以获得最佳查询性能。

第一次使用时，拥有系统管理员权限的用户必须初始化该应用程序。初始化后，dbo 用户可使用数据库引擎优化顾问仅优化他们拥有的那些表。有关详细信息，请参阅 SQL Server 联机丛书中的“在第一次使用时初始化数据库引擎优化顾问”。
重要说明重要提示

升级到 SQL Server 之前，请先为 SQL Server 代理启用 Windows 身份验证，并验证所需的默认配置：SQL Server 代理的服务帐户是否是 SQL Serversysadmin 组的成员。

本地化的服务名称

下表列出了 Windows 的本地化版本所显示的服务名称。

语言

Local Service 的名称

Network Service 的名称

Local System 的名称

Admin Group 的名称

英语

简体中文

繁体中文

朝鲜语

日语

NT AUTHORITY\LOCAL SERVICE

NT AUTHORITY\NETWORK SERVICE

NT AUTHORITY\SYSTEM

BUILTIN\Administrators

德语

NT-AUTORITÄT\LOKALER DIENST

NT-AUTORITÄT\NETZWERKDIENST

NT-AUTORITÄT\SYSTEM

VORDEFINIERT\Administratoren

法语

AUTORITE NT\SERVICE LOCAL

AUTORITE NT\SERVICE RÉSEAU

AUTORITE NT\SYSTEM

BUILTIN\Administrateurs

意大利语

NT AUTHORITY\SERVIZIO LOCALE

NT AUTHORITY\SERVIZIO DI RETE

NT AUTHORITY\SYSTEM

BUILTIN\Administrators

西班牙语

NT AUTHORITY\SERVICIO LOC

NT AUTHORITY\SERVICIO DE RED

NT AUTHORITY\SYSTEM

BUILTIN\Administradores

俄语

NT AUTHORITY\LOCAL SERVICE

NT AUTHORITY\NETWORK SERVICE

NT AUTHORITY\SYSTEM

BUILTIN\Администраторы

更改历史记录

更新的内容

简介部分中添加了关于用来配置或更改 SQL Server 2008 服务的帐户设置的工具的说明。

更新了“配置服务启动类型”表中的无人参与安装的参数。

在“查看为 SQL Server 服务帐户授予的 Windows NT 权限和特权”表中增加了关于阐明向服务 SID 所授予的权限的警报。