任何人都可以在下面帮助我:
我想将 SQL Service\SQL Agent Service 更改为 Active Directory Accounts。但在此之前,我想了解以下内容:
可以使用SQL服务默认提供的默认账号吗
- 本地服务
- 本地系统
- 网络服务
如果我不能,为什么我不能使用它们?
如果可以,为什么我需要 Windows 域级服务帐户?
为什么需要将 SQL Server 代理帐户添加为 SysAdmin,它是 SQL Server 代理帐户的默认性质吗?
任何人都可以帮助我简要介绍上述几点的背景。
是的,你可以使用它。来自AG 的先决条件和建议
使用域帐户的优点是它们更安全,当您使用 SSMS GUI 配置可用性组时,端点由 SSMS GUI 创建并授予连接权限(。您可以从上面注意到,当使用内置帐户时,您需要手动使用证书创建端点并授予连接权限。
您还可以选择使用不同的域帐户运行 SQL Server 服务,如果这样做,您只需要确保这两个登录名都是在远程计算机上的 master 数据库中创建的。
更多在更改之前,我建议您阅读始终开启配置的故障排除(请参阅帐户部分)