Я так и не понял в какие группы добавлять учетки для служб сервера и какие права им давать в групповых политиках. Мой тестовый сервер windows 2003 sp2 r2. Он не в домене. Буду очень благодарен, если вы мне хотябы слегка "разжуете" то,
что мне необходимо сделать.
По ссылке, которую я давал, всё разжёвано.
УЗ должны обладать минимальными правами, а в какие группы и какие права давать зависит от конкретных задач вашего сервера БД. Если он изолирован от других ресурсов(шар, приложений и т.д.), то достаточно создать локальные УЗ с правами по минимуму на вашем
сервере БД и от них запускать службы
http://www.t-sql.ru
вы простите если я действительно чего-то не понимаю. мне уже стопяцот раз сказали что нужно создавать с минимальными правами, но никто не сказал с какми хотя приблезительно. Задачи не имеют значения. меня интересут какие права должны быть у учеток с правами
которых будут запускаться службы ms sql. Т.е. мне нужнжно что-то типа:
"имя слубы"-в какую группу должен входить пользователь, куда и какие должен иметь права в файловой системе.
Все передельно просто. Но нигде не могу найти эту информацию. Везде вода сплошная. Я мог бы тупо дать права локальной службы или службы сети и забить, пусть горит огнем, но я хочу контролировать это.
http://technet.microsoft.com/ru-ru/library/ms143504.aspx
здесь много полезнйо информации, но нет того что я ищу. или может я вообще на неправльном пути.
