Ändern von Kennwörtern und Benutzerkonten

Aktualisiert: 17. Juli 2006

Microsoft SQL Server 2005-Dienstkonten und -Kennwörter sind mit denen von Microsoft Windows verknüpft. Änderungen an einer Stelle können Änderungen an der anderen Stelle erfordern.

Ändern von SQL Server-Dienstkonten nach der Installation

Ändern Sie, nachdem Sie SQL Server 2005 installiert haben, mithilfe des SQL Server-Konfigurations-Managers das zugewiesene Kennwort oder andere Eigenschaften eines zu SQL Server gehörenden Dienstes. Jeder Dienst muss einzeln geändert werden. Das neue Benutzerkonto wird beim Neustart des Dienstes wirksam.

Wichtig:
Sie sollten die Kennwörter von SQL Server-Dienstkonten nicht ändern, wenn ein Failover-Clusterknoten heruntergefahren oder offline ist. Falls Sie eine Änderung durchführen müssen, müssen Sie das Kennwort erneut mithilfe des Konfigurations-Managers zurücksetzen, wenn alle Knoten wieder online geschaltet sind.

Die folgenden Rechte werden den Konten erteilt:

• SeServiceLogonRight, wodurch das Konto als Dienst ausgeführt werden kann.
• SeLockMemoryPrivilege, wodurch das Konto das Feature AWE-Arbeitsspeicher von SQL Server verwenden kann.
• SeTcbPrivilege, wodurch das Konto die Identität anderer Konten annehmen kann.

Falls Sie SQL Server in einer Failover-Clusterkonfiguration ausführen, werden darüber hinaus Berechtigungen für alle Dateien an den binären und Dateninstallations-Speicherorten für alle Knoten im Cluster festgelegt. Auch für das Dienstkonto im Clusterobjekt wird eine Berechtigung erteilt.

Vorsicht:
Falls Sie unter Microsoft Windows 2000 das Encrypted File System von Windows 2000 zum Verschlüsseln von SQL Server-Dateien verwenden möchten, müssen Sie die Dateien zunächst entschlüsseln, bevor Sie die SQL Server-Dienstkonten ändern können. Falls Sie die Dateien nicht entschlüsseln und dann die SQL Server-Dienstkonten zurücksetzen, können Sie die Dateien nicht entschlüsseln.

Durch das Ändern des aktuellen Dienstkontos für SQL Server in ein Konto ohne Administratorrechte ist der Zugriff auf Volltextkataloge nicht mehr möglich. Sie können alle zu der betreffenden SQL Server-Instanz gehörenden Kataloge neu erstellen und ein vollständiges Auffüllen starten oder wieder zu einem Konto mit Administratorrechten wechseln.

Sie können als SQLServerAgent-Dienstkonto auch ein anderes als ein Windows NT 4.0-Administratorkonto verwenden. Das Windows NT 4.0-Konto muss jedoch ein Mitglied der festen Serverrolle sysadmin sein, damit es den SQL Server-Agent ausführen kann.

Weitere Informationen finden Sie unter Einrichten von Windows-Dienstkonten. Informationen zum Verwenden von Dienste-Add-Ins für Windows zum Ändern von SQL Server-Dienstkonten finden Sie unter SO WIRD'S GEMACHT: Ändern des SQL Server-Dienstkontos über die Systemsteuerung.

Windows-Kennwortänderungen

Wenn sich Ihr Windows-Kennwort nach der Installation von SQL Server 2005 ändert, z. B. bei Ablaufen des Kennworts, müssen Sie die Benutzerkontoinformationen für die SQL Server-Dienste in Windows überprüfen.

So ändern Sie die Anmeldekontoinformationen für SQL Server-Dienste (Windows 2000)

Nach dem Ändern der SQL Server-Dienstkontoinformationen in der Systemsteuerung müssen Sie auch das SQL Server-Dienstkonto im SQL Server-Konfigurations-Manager ändern. Auf diese Weise bleiben auch die Dienstkontoinformationen für den Microsoft Search-Dienst synchronisiert.

Sicherheitshinweis:
Das Festlegen sicherer Kennwörter ist für die Sicherheit des Systems von grundlegender Bedeutung. Verwenden Sie ausschließlich sichere Kennwörter.

Wichtig:
Obwohl der Microsoft Search-Dienst immer dem lokalen Systemkonto zugewiesen ist, verfolgt das Volltext-Suchmodul das SQL Server-Dienstkonto in Windows nach. Die Volltextsuche und Failover-Clusterunterstützung stehen nicht zur Verfügung, wenn Änderungen des Windows-Kennwortes nicht zurückgesetzt werden.

Weitere Informationen zum Erstellen von Windows-Benutzerkonten, zum Erteilen von erweiterten Benutzerrechten, zum Festlegen eines Ablaufdatums für das Kennwort und zum Verwalten von Gruppenmitgliedschaften finden Sie in der Windows-Dokumentation oder in der Hilfe zum Benutzer-Manager für Domänen. Microsoft Windows 2000-Benutzer finden entsprechende Informationen unter Computerverwaltung oder Gruppenrichtlinien in der Windows 2000-Dokumentation.

Siehe auch

Andere Ressourcen

SQL Server-Oberflächenkonfiguration

Hilfe und Informationen

Informationsquellen für SQL Server 2005

Änderungsverlauf

Version	Verlauf
17. Juli 2006	Geänderter Inhalt: Ein Link zum Knowledge Base-Artikel über das Ändern von SQL Server- und SQL Server-Agent-Dienstkonten mithilfe des Dienste-Add-Ins wurde hinzugefügt.