Início / dba / Perguntas / 60354
Accepted
SomeGuy
Asked: 2014-03-07 12:59:03 +0800 CST

Alterar a conta de serviço do SQL Server - alguma consideração adicional?

  • 772

Eu herdei algumas instâncias que estão sendo executadas no LocalSystem. Preciso mudar isso para uma conta de domínio, pois estamos mudando nossa estratégia de backup para ir para um compartilhamento de rede e, em seguida, para fita e preciso ser capaz de atribuir permissões.

Eu sei que a maneira recomendada de alterar a conta de serviço é usar o SQL Server Configuration Manager. No entanto, há mais alguma coisa que eu preciso saber? Como posso ter certeza de que as permissões de diretório serão suficientes para a nova conta de serviço? O Configuration Manager atribuirá as permissões apropriadas às pastas que contêm os dados/log/binários, independentemente de onde eles estejam?

sql-server security

2 respostas

  1. Best Answer

    Sua melhor aposta antes de alterar a conta de serviço seria verificar manualmente se todas as permissões estão corretas. Isso permitirá que você também documente quais alterações você fará no futuro, se precisar mover a instância para um novo servidor ou configurar outra instância, você terá tudo o que precisa.

    Este também é meu método preferido de fazer as coisas, pois tenho uma leve desconfiança das ferramentas de GUI integradas para o SQL Server e prefiro a linha de comando ou a GUI de gerenciamento de pasta do Windows para modificações de segurança. (muitas "surpresas" na forma como o SSMS faz as coisas"

    Quando estiver pronto para alterar a conta de serviço, o Sql Server Configuration Manager é o único caminho a percorrer. Existem algumas outras alterações que o gerente faz no sistema, além de apenas alterar a conta em que tudo é executado.

    • 1

  2. Dê uma olhada em "Considerações adicionais para alterar contas de serviço do SQL Server 2008" - http://technet.microsoft.com/en-us/library/ms345578%28v=sql.105%29.aspx

    Permissões de diretório devem ser dadas ao sid por serviço. Pode ser que algum administrador anterior tenha alterado as permissões e usado a conta de serviço real.

    Certifique-se também de que o SPN esteja definido corretamente (não mais para a conta do computador, mas para a conta de serviço). Se o servidor sql não foi parado corretamente, pode ser um problema.

    • 0

relate perguntas