1
SQL Server服务帐户Windows特权和权限
我的问题是，如果您为每个SQL Server进程创建一个新的域用户帐户，则应为每个帐户设置什么权限？还是SQL配置管理器实际上会解决这个问题，而我只是遇到了无法预料的问题？ 我经常不得不设置Microsoft SQL Server，并且想知道是否有人可以提供有关配置服务应以其身份运行的帐户的建议。IMO已被Microsoft模糊地记录在案，尽管他们指出了正确的方向，但我从未找到任何具体的例子。 总结到目前为止我所看到的： 对于简单的部署\开发环境，可以使用安装程序使用的默认虚拟帐户： NT SERVICE\MSSQLSERVER 避免使用该SYSTEM帐户，这是不安全的。 对于生产环境和域环境，建议为每个服务使用托管服务帐户或创建域用户帐户（而非管理员）。据称，如果您在安装时使用域帐户，则安装程序将为您设置任何必需的权限。 如果将现有安装上的服务帐户从虚拟帐户更改为域帐户，建议使用SQL Server配置管理器设置新的服务帐户。据说这将为您设置任何必需的权限。 我只是尝试将现有安装中的服务帐户更改为域帐户，这会导致登录失败，直到我授予该帐户log on as service权限为止，这与SQL Server配置管理器将设置任何必需权限的部分相矛盾。（尽管我不确定GPO是否会干扰设置此本地安全策略） Microsoft确实在此页面上提供了SQL Server安装程序授予的权限列表。 但是我不清楚这是否是我应该为创建该用户以运行该服务的用户手动执行的操作，还是使用SQL配置管理器是否应自动设置这些权限。 SQL Server 2014域控制器位于Windows Server 2008 R2上。