Início / dba / Perguntas / 114919
Accepted
Greg
Asked: 2015-09-14 15:58:40 +0800 CST

As contas de serviço NT precisam ser SysAdmin ao usar contas de domínio

  • 772

Não tenho certeza se estou pesquisando a coisa errada, mas não consigo encontrar uma resposta. Estamos executando o SQL 2014. Os processos do SQL Server e do SQL Agent estão sendo executados em contas de serviço gerenciado de domínio.

Quando o SQL foi instalado NT SERVICE\MSSQLSERVER, são todos configurados como .NT SERVICE\SQLSERVERAGENTNT SERVICE\SQLWriterNT SERVICE\WinmgmtSysAdmins

Se eu estiver executando o SQL e o SQL Agent como um usuário de domínio, ainda preciso dessas contas de serviço NT e/ou elas precisam ser SysAdmin?

sql-server sql-server-2014

1 respostas

  1. Best Answer

    Se eu estiver executando o SQL e o SQL Agent como um usuário de domínio, ainda preciso dessas contas de serviço NT e/ou elas precisam ser SysAdmin?

    Mesmo se você estiver executando o servidor SQL como conta de domínio, mantenha-os NT SERVICE\*como estão.

    De BOL:

    As contas virtuais no Windows Server 2008 R2 e no Windows 7 são contas locais gerenciadas que fornecem os seguintes recursos para simplificar a administração do serviço. A conta virtual é gerenciada automaticamente e a conta virtual pode acessar a rede em um ambiente de domínio. Se o valor padrão for usado para as contas de serviço durante a configuração do SQL Server no Windows Server 2008 R2 ou Windows 7, uma conta virtual usando o nome da instância como nome do serviço será usada, no formatoNT SERVICE\<SERVICENAME>

    Esses logons são membros da função de servidor fixa sysadmin, portanto, eles podem fazer qualquer coisa no Mecanismo de Banco de Dados. Mantenha-os na SYSADMINfunção, mesmo se estiver usando a conta de domínio. Consulte a seção Login e privilégios do SID por serviço do SQL Server .

    Uma resposta realmente boa detalhando as coisas acima - Contas de serviço/banco de dados - NT SERVICE\MSSQLSERVER & NT SERVICE\SQLSERVERAGENT … para que servem?

    Essas contas não podem ser selecionadas na lista de contas integradas disponíveis, contas locais ou contas de domínio. Isso ocorre porque são serviços, não contas. Eles têm um identificador de segurança (SID) no Windows, mas o Windows sabe que não são usuários reais. O Windows pode autenticá-los, mas eles não têm senhas que qualquer ser humano possa usar. Se você executar lusrmgr.msce observar os grupos, verá grupos como SQLServerMSSQLUser$computername$MSSQLSERVER e NT SERVICE\MSSQLSERVER é um membro do grupo.

    • 5

relate perguntas