none
Какими правами должны обладать ученые записи для службы MSSQL? RRS feed

  • Вопрос

  • Начинаю изучение администрирования MSSQL 2008 и столкнулся с первым вопросом - во время установки mssql спрашивает, какие учетки должены использовать службы: sql server agent, sql server engine, sql full-text filter deamon launcher. Собственно какие учетные учетки создавать и какие права им давать?

    24 февраля 2010 г. 12:28

Ответы

Все ответы

  • Рекомендуется использовать обезличенные, непривелигерованные учётные записи домена. Если их указать во время установки, мастер установки сам даст им необходимые права и пропишет полиси. Другие способы подробно приведены в BOL.
    24 февраля 2010 г. 13:43
  • Рекомендуется использовать обезличенные, непривелигерованные учётные записи домена. Если их указать во время установки, мастер установки сам даст им необходимые права и пропишет полиси. Другие способы подробно приведены в BOL.

    я создал учетки и выбрал их в мастере установки. мастер установки ругается что они не правльные эти учетки. можно по подробнее. что такое - БОЛ?
    24 февраля 2010 г. 14:13
  • что такое - БОЛ?

    BOL- SQL Server Books Online (HELP по MSSQL)
    Веб версия: http://msdn.microsoft.com/ru-ru/library/bb418432(SQL.10).aspx

    И можно увидеть, как мастер ругается?
    http://www.t-sql.ru
    24 февраля 2010 г. 14:17
    Отвечающий
  • Вы так и не отписались о своих успехах!!! Вот вам прямая ссылка с ответом на ваш вопрос: http://technet.microsoft.com/ru-ru/library/ms143504.aspx


    http://www.t-sql.ru
    • Предложено в качестве ответа Alexey KnyazevEditor 26 февраля 2010 г. 6:27
    • Помечено в качестве ответа Alexey KnyazevEditor 1 марта 2010 г. 4:42
    26 февраля 2010 г. 6:27
    Отвечающий
  • Я так и не понял в какие группы добавлять учетки для служб сервера и какие права им давать в групповых политиках. Мой тестовый сервер windows 2003 sp2 r2. Он не в домене. Буду очень благодарен, если вы мне хотябы слегка "разжуете" то, что мне необходимо сделать.
    3 марта 2010 г. 17:16
  • Я так и не понял в какие группы добавлять учетки для служб сервера и какие права им давать в групповых политиках. Мой тестовый сервер windows 2003 sp2 r2. Он не в домене. Буду очень благодарен, если вы мне хотябы слегка "разжуете" то, что мне необходимо сделать.

    По ссылке, которую я давал, всё разжёвано.
    УЗ должны обладать минимальными правами, а в какие группы и какие права давать зависит от конкретных задач вашего сервера БД. Если он изолирован от других ресурсов(шар, приложений и т.д.), то достаточно создать локальные УЗ с правами по минимуму на вашем сервере БД и от них запускать службы
    http://www.t-sql.ru
    4 марта 2010 г. 3:39
    Отвечающий
  • Я так и не понял в какие группы добавлять учетки для служб сервера и какие права им давать в групповых политиках. Мой тестовый сервер windows 2003 sp2 r2. Он не в домене. Буду очень благодарен, если вы мне хотябы слегка "разжуете" то, что мне необходимо сделать.

    По ссылке, которую я давал, всё разжёвано.
    УЗ должны обладать минимальными правами, а в какие группы и какие права давать зависит от конкретных задач вашего сервера БД. Если он изолирован от других ресурсов(шар, приложений и т.д.), то достаточно создать локальные УЗ с правами по минимуму на вашем сервере БД и от них запускать службы
    http://www.t-sql.ru


    вы простите если я действительно чего-то не понимаю. мне уже стопяцот раз сказали что нужно создавать с минимальными правами, но никто не сказал с какми хотя приблезительно. Задачи не имеют значения. меня интересут какие права должны быть у учеток с правами которых будут запускаться службы ms sql. Т.е. мне нужнжно что-то типа:

    "имя слубы"-в какую группу должен входить пользователь, куда и какие должен иметь права в файловой системе.

    Все передельно просто. Но нигде не могу найти эту информацию. Везде вода сплошная. Я мог бы тупо дать права локальной службы или службы сети и забить, пусть горит огнем, но я хочу контролировать это.

    http://technet.microsoft.com/ru-ru/library/ms143504.aspx

    здесь много полезнйо информации, но нет того что я ищу. или может я вообще на неправльном пути.