Настройка сервера — учетные записи служб
Используйте страницу Конфигурация сервера мастера установки SQL Server, чтобы назначить учетные записи входа SQL Server службам. Службы, которые можно настраивать на этой странице, зависят от того, какие компоненты были выбраны во время установки.
В качестве стартовых учетных записей автоматического запуска, используемых для запуска и выполнения SQL Server, могут использоваться учетные записи пользователей домена, учетные записи локальных пользователей, управляемые учетные записи служб, виртуальные учетные записи или встроенные системные учетные записи.
Варианты
Можно назначить одну учетную запись входа всем службам SQL Server или настроить учетные записи служб индивидуально. Можно также указать, будут службы запускаться автоматически или вручную либо будут отключены. В большинстве установок рекомендуется использовать учетную запись по умолчанию.
В Windows 7 и Windows Server 2008 R2 для большинства учетных записей по умолчанию используется виртуальная учетная запись.
Если вы настраиваете службы для использования учетных записей домена, корпорация Майкрософт рекомендует настроить учетные записи служб по отдельности, чтобы предоставить минимальные привилегии для каждой службы, где SQL Server службам предоставляются минимальные разрешения, необходимые для выполнения задач. Дополнительные сведения, в том числе описания типов учетных записей, см. в разделе Configure Windows Service Accounts and Permissions.
Выполнять настройку конфигурации учетных записей службы SQL Server отдельно (рекомендуется)
Используйте сетку, чтобы подготовить каждую службу SQL Server с именем пользователя и паролем для входа, а также задать тип запуска для службы. Для служб SQL Server можно использовать встроенные системные учетные записи, локальную учетную запись, локальную группу, группу домена или учетные записи пользователей домена.
Выберите службу, настройки которой требуется изменить.
| Служба | Настройки проверки подлинности |
|---|---|
| Агент SQL Server | Служба, которая выполняет задания, отслеживает, SQL Server и позволяет автоматизировать административные задачи. Для этой службы нет учетной записи входа по умолчанию. Тип запуска по умолчанию — «Вручную». |
| Компонент SQL Server Database Engine | Тип запуска по умолчанию — «Авто». |
| Службы Analysis Services | Тип запуска по умолчанию — «Авто». Для режима интеграции с SharePoint следует указать учетную запись пользователя домена Windows. Указанная учетная запись используется для службы Analysis Services. Учетная запись, указанная для текущего экземпляра, также должна использоваться для дополнительных экземпляров служб Analysis Services, которые, возможно, будут добавлены к ферме в будущем. |
| Службы Reporting Services | Учетные записи служб используются для настройки соединения с базой данных сервера отчетов. Если нужно использовать параметры проверки подлинности по умолчанию, выберите встроенную сетевую службу. Если указывается учетная запись пользователя домена, убедитесь, что для него зарегистрировано имя участника-службы, если на сервере отчетов используется проверка подлинности Windows. Дополнительные сведения см. в статье, посвященной настройке проверки подлинности Windows на сервере отчетов. Тип запуска по умолчанию — «Авто». |
| Службы Integration Services | Службы Integration Services представляют собой набор графических средств и программируемых объектов для перемещения, копирования и преобразования данных. Тип запуска по умолчанию — «Авто». |
| Клиент распределенного воспроизведения SQL Server | Учетная запись службы, используемая для службы клиента распределенного воспроизведения. Укажите учетную запись, под которой будет запускаться служба клиента распределенного воспроизведения. Эта учетная запись должна отличаться от учетной записи, используемой для службы SQL Server. Тип запуска по умолчанию — «Вручную». |
| Контроллер распределенного воспроизведения SQL Server | Учетная запись, используемая для службы контроллера распределенного воспроизведения. Укажите учетную запись, под которой будет запускаться служба контроллера распределенного воспроизведения. Эта учетная запись должна отличаться от учетной записи, используемой для службы SQL Server. Тип запуска по умолчанию — «Вручную». |
| Средство запуска управляющей программы полнотекстовой фильтрации SQL Server | Служба, которая создает процессы fdhost.exe. Она необходима для размещения средств разбиений по словам и фильтров, которые обрабатывают текстовые данные для полнотекстового индексирования. Если для запуска службы FDHOST Launcher указывается учетная запись домена, настоятельно рекомендуется использовать учетную запись с низкими правами доступа. Эта учетная запись должна отличаться от учетной записи, используемой для службы SQL Server. |
| Обозреватель SQL Server | SQL Server Browser — это служба разрешения имен, которая предоставляет SQL Server сведения о подключении клиентским компьютерам. Эта служба является общей для нескольких экземпляров SQL Server и служб Integration Services. Учетная запись входа по умолчанию — «NT Authority\Local Service»; она не может быть изменена в ходе установки SQL Server. Учетную запись можно изменить после завершения установки. Если во время установки не указан тип запуска, он определяется следующим образом. Служба «Обозреватель SQL Server» настроена на автоматический запуск и выполняется в описанных ниже сценариях установки. - Экземпляр отказоустойчивого кластера SQL Server. - Именованный экземпляр SQL Server, если включены протоколы TCP или NP. - Некластеризованный, именованный экземпляр сервера анализа данных. Если ни один из описанных выше сценариев не применяется и SQL Server Browser уже установлен, будет сохранено текущее состояние браузера SQL Server. Тип запуска имеет значение Отключено и останавливается, если до установки не существует экземпляра более старой версии SQL Server. |