为SQL Server代理服务选择帐户的方法
创始人
2024-07-16 09:40:58
0

SQL Server代理服务账户的选择是很多人都问过的问题,下面就对为SQL Server代理服务选择帐户问题作详尽的分析,供您参考学习。

服务启动帐户可以定义运行 SQL Server代理的 Microsoft Windows 帐户及其网络权限。SQL Server代理在指定的用户帐户下运行。为了与早期版本的 SQL Server 兼容,SQL Server代理也可以使用本地系统帐户运行。

可以使用 SQL Server 配置管理器为 SQL Server代理服务选择一个帐户,可选帐户如下:

内置帐户。可以从下列内置 Windows 服务帐户的列表中选择:

“本地系统”帐户。此帐户的名称是 NT AUTHORITY\System。它是一个功能强大的帐户,可以不受限制地访问所有本地系统资源。它是本地计算机上 Windows Administrators 组的成员,因此也是 SQL Server sysadmin 固定服务器角色的成员。
安全说明:
提供“本地系统帐户”选项只是为了向后兼容。本地系统帐户具有 SQL Server代理不需要的权限。避免使用本地系统帐户运行 SQL Server代理。为了提高安全性,请使用具有下面部分“Windows 域帐户权限”中所列出权限的 Windows 域帐户。
 
“网络服务”帐户。此帐户的名称是 NT AUTHORITY\NetworkService。可以在 Microsoft Windows XP 和 Microsoft Windows Server 2003 中使用它。所有使用网络服务帐户运行的服务都会验证到作为本地计算机的网络资源。
安全说明:
由于可以有多个服务使用网络服务帐户,因此很难控制哪些服务具有对网络资源(包括 SQL Server 数据库)的访问权限。建议不要对SQL Server代理服务使用网络服务帐户。
 
重要提示:
请勿选择“本地服务”帐户。SQL Server代理服务不能在此帐户下运行。不支持此操作。此帐户的名称是 NT AUTHORITY\LocalService,它作为没有凭据的空会话访问网络资源。可以在 Microsoft Windows XP 和 Microsoft Windows Server 2003 中使用此帐户。
 
本帐户。使您可以指定运行SQL Server代理服务的 Windows 域帐户。建议选择非 Windows Administrators 组成员的 Windows 用户帐户。但是,当 SQL Server代理服务帐户不是本地 Administrators 组的成员时,在使用多服务器管理时存在限制。有关详细信息,请参阅支持用于 SQL Server代理的服务帐户类型。
有关各种服务帐户类型所支持的 SQL Server 代理功能的信息,请参阅支持用于 SQL Server 代理的服务帐户类型。

Windows 域帐户权限为了提高安全性,可以选择“本帐户”来指定 Windows 域帐户。指定的 Windows 域帐户必须具有下列权限:

在所有 Windows 版本中,作为服务登录的权限 (SeServiceLogonRight)
注意:
SQL Server代理服务帐户必须是域控制器上 Pre-Windows 2000 Compatible Access 组的一部分,否则,非 Windows Administrators 组成员的域用户拥有的作业将失败。 

 

 

 

 

【编辑推荐】

SQL Server服务功能一览

带您了解SQL Server系统视图

SQL Server查询表结构的实现

SQL Server视图的四大优点

SQL Server查询语句的设计

相关内容

热门资讯

如何允许远程连接到MySQL数... [[277004]]【51CTO.com快译】默认情况下,MySQL服务器仅侦听来自localhos...
如何利用交换机和端口设置来管理... 在网络管理中,总是有些人让管理员头疼。下面我们就将介绍一下一个网管员利用交换机以及端口设置等来进行D...
施耐德电气数据中心整体解决方案... 近日,全球能效管理专家施耐德电气正式启动大型体验活动“能效中国行——2012卡车巡展”,作为该活动的...
Windows恶意软件20年“... 在Windows的早期年代,病毒游走于系统之间,偶尔删除文件(但被删除的文件几乎都是可恢复的),并弹...
20个非常棒的扁平设计免费资源 Apple设备的平面图标PSD免费平板UI 平板UI套件24平图标Freen平板UI套件PSD径向平...
德国电信门户网站可实时显示全球... 德国电信周三推出一个门户网站,直观地实时提供其安装在全球各地的传感器网络检测到的网络攻击状况。该网站...
着眼MAC地址,解救无法享受D... 在安装了DHCP服务器的局域网环境中,每一台工作站在上网之前,都要先从DHCP服务器那里享受到地址动...
为啥国人偏爱 Mybatis,... 关于 SQL 和 ORM 的争论,永远都不会终止,我也一直在思考这个问题。昨天又跟群里的小伙伴进行...