Was ist der absolute Minimum Berechtigungssatz für SQL Server 2005-Dienste?

Question

Best Practices empfehlen die Installation von SQL Server nicht als SYSTEM ausgeführt werden. Was ist das absolute Minimum Sie das Benutzerkonto geben, müssen Sie es schaffen?

Answer 1

Standardmäßig SQL Server 2005-Installation wird eine Sicherheitsgruppe erstellen SQLServer2005MSSQLUser $ Computername $ MSSQLSERVER mit den richtigen Rechten bezeichnet. Sie brauchen nur einen Domänenbenutzer oder lokale Benutzer zu erstellen und ein Mitglied dieser Gruppe machen.

Weitere Details sind in der SQL Server-Onlinedokumentation: Überprüfen von Windows NT Rechten und Privilegien für SQL Server-Dienstkonten

Answer 2

Normalerweise erstelle ich eine Domain User mit nur die spezifischen Rechte im Netzwerk, die ich den Server erfordern wird (dh mit dem Netzwerk-Backup-Laufwerk schreiben), ich dann das Konto zu lokalen Power-User oder lokalen Administratoren hinzufügen, je nach was muss an der Maschine durchgeführt werden, aber dies ist nicht erforderlich. Ich habe installiert SQL einige Male einen Standardbenutzer als Dienstkonto verwenden, aber Sie müssen sicherstellen, dass der Benutzer Zugriff auf die Ressourcen zu schreiben hat, wie unter https://web.archive.org/web/20081223155956/http://support.microsoft.com/kb / 283811 . Es ist wahrscheinlich nicht als eine Antwort definiert, wie man wollte, aber ich bin nur ein Entwickler (kein professioneller DBA / System Engineer).

Mauro PS nicht downmark mir zu sagen "nur Entwickler": P