sqlserver服务账户和权限管理配置.docx

大多数服务及其属性可通过使用 SQL Server 配备管理器进行配备。 如下是在 C 盘安装 Windows 的状况下最新的四个版本的途径。
SQL Server
C:\Windows\SysWOW64\SQLServerMServer 分布式重播控
NETWORK SERVICE
虚拟帐户*
组件
Windows Server （也许为英文页面）
Windows 7 和 Windows Server （也许为英文页面） R2 及更高版本
制器
SQL Server 分布式重播客户端
NETWORK SERVICE
虚拟帐户*
FD 启动器（全文搜索）
LOCAL SERVICE
虚拟帐户
SQL Server Browser
LOCAL SERVICE
LOCAL SERVICE
SQL Server VSS 编写器
LOCAL SYSTEM
LOCAL SYSTEM
高档分析扩展
NTSERVICE\MSSQLLaunchpad
NTSERVICE\MSSQLLaunchpad
*当需要 SQL Server 计算机外部的资源时，Microsoft 建议使用配备了必需的最小特权的托管服务帐户 (MSA)。
SQL Server 故障转移群集实例
组件
Windows Server （也许为英文页面）
Windows Server （也许为英文页面） R2
组件
Windows Server （也许为英文页面）
Windows Server （也许为英文页面） R2
数据库引擎
无。 提供 域顾客 帐户。
提供 域顾客 帐户。
SQL Server 代理
无。 提供 域顾客 帐户。
提供 域顾客 帐户。
SSAS
无。 提供 域顾客 帐户。
提供 域顾客 帐户。
SSIS
NETWORK SERVICE
虚拟帐户
SSRS
NETWORK SERVICE
虚拟帐户
FD 启动器（全文搜索）
LOCAL SERVICE
虚拟帐户
SQL Server Browser
LOCAL SERVICE
LOCAL SERVICE
SQL Server VSS 编写器
LOCAL SYSTEM
LOCAL SYSTEM
更改帐户属性
 重要事项
始终使用 SQL Server 工具（例如 SQL Server 配备管理器）来更改 SQL Server 数据库引擎 或 SQL Server 代理服务使用的帐户，或更改帐户的密码。 除了更改帐户名称以外， SQL Server 配备管理器还可以执行其她配备，例如，更新保护 数据库引擎的服务主密钥的 Windows 本地安全存储区。 其她工具（例如 Windows 服务控制管理器）可以更改帐户名称，但不更改所有必需的设立。
对于您在 SharePoint 场中部署的 Analysis Services 实例，始终使用 SharePoint 管理中心为 Power Pivot 服务 应用程序和 Analysis Services 服务更改服务器帐户。 使用管理中心时，关联的设立和权限将更新为使用新的帐户信息。
若要更改 Reporting Services 选项，请使用 Reporting Services 配备工具。
托管服务帐户、组托管服务帐户和虚拟帐户
托管服务帐户、组托管服务帐户和虚拟帐户设计用于向核心应用程序（例如 SQL Server）提供其自己帐户的隔离，同步使管理员无需手动管理这些帐户的服务主体名称 (SPN) 和凭据。 这就使得管理服务帐户顾客、密码和 SPN 的过程变得简朴得多。
 托管服务帐户
托管服务帐户 (MSA) 是一种由域控制器创立和管理的域帐户。 它分派给单个成员计算机以用于运营服务。 域控制器将自动管理密码。 您不能使用 MSA 登录到计算机，但计算机可以使用 MSA 来启动 Windows 服务。 MSA 可以向 Active Directory 注册服务主体名称 (SPN)。 MSA 的名称中有一种 $ 后缀，例如DOMAIN\ACCOUNTNAME$。 在指定 MSA 时，请将密码留空。 由于将 MSA 分派给单个计算机，它不能用于 Windows 群集的不同节点。
 阐明
域管理员必须先在 Active Directory 中创立 MSA，然后 SQL Server 安装程序才干将其用于 SQL Server 服务。
 组托管服务帐户
组托管服务帐户是针对多种服务器的 MSA。 Windows 为在一组服务器上运营的服务管理服务帐户。 Active Directory 自动更新组托管服务帐户密码，