none
SQLサーバーのサービスの実行アカウントについて RRS feed

  • 質問

  • SQLサーバをインストール時にサービスの実行アカウントの入力をもとめられますが、

    各サービスの実行アカウントはどのように構成するのが推奨とか、方針とか、実務ではこれが多いとかありますでしょうか?

    2011年4月25日 1:26

回答

  • SQL Server 2008 自習書シリーズ

    「SQL Server 2008 ささっと試せる SQL Server 超入門編」から引用します。

    [サービス アカウント]タブでは、SQL Server のサービスアカウント(内部的な実行アカウント)を指定しますが、Active Directory ドメイン環境ではドメイン ユーザーを、ワークグループ環境では Windows のローカル ユーザーを指定することをお勧めします。



    Blog:プログラマーな日々 http://d.hatena.ne.jp/JHashimoto/
    • 回答としてマーク nodame2010 2011年4月25日 6:29
    2011年4月25日 3:41

  • 横から失礼します。
    >ビルトインアカウントではなく、ADでもWGでも新規にユーザを作成して指定するのが推奨ということでしょうか?

    その通りです。
    ビルトインアカウントでは権限が大きすぎるという問題があります。
    また、ドメイン環境でドメインのリソースを使用する場合
    必ずドメインユーザーを指定する必要があります。
    インストール時に気づきにくいので、運用開始してから泣いたりします(経験があります^^)

    以下、参考までに。

    ■Windows サービス アカウントの設定
    http://msdn.microsoft.com/ja-jp/library/ms143504.aspx
    • 回答としてマーク nodame2010 2011年4月25日 6:29
    2011年4月25日 4:56

すべての返信

  • SQL Server 2008 自習書シリーズ

    「SQL Server 2008 ささっと試せる SQL Server 超入門編」から引用します。

    [サービス アカウント]タブでは、SQL Server のサービスアカウント(内部的な実行アカウント)を指定しますが、Active Directory ドメイン環境ではドメイン ユーザーを、ワークグループ環境では Windows のローカル ユーザーを指定することをお勧めします。



    Blog:プログラマーな日々 http://d.hatena.ne.jp/JHashimoto/
    • 回答としてマーク nodame2010 2011年4月25日 6:29
    2011年4月25日 3:41
  • ありがとうございます。^^

    ビルトインアカウントではなく、ADでもWGでも新規にユーザを作成して指定するのが推奨ということでしょうか?

     

    2011年4月25日 4:00

  • 横から失礼します。
    >ビルトインアカウントではなく、ADでもWGでも新規にユーザを作成して指定するのが推奨ということでしょうか?

    その通りです。
    ビルトインアカウントでは権限が大きすぎるという問題があります。
    また、ドメイン環境でドメインのリソースを使用する場合
    必ずドメインユーザーを指定する必要があります。
    インストール時に気づきにくいので、運用開始してから泣いたりします(経験があります^^)

    以下、参考までに。

    ■Windows サービス アカウントの設定
    http://msdn.microsoft.com/ja-jp/library/ms143504.aspx
    • 回答としてマーク nodame2010 2011年4月25日 6:29
    2011年4月25日 4:56
  • ありがとうございます。

    大変参考になりました。^^

     

    >インストール時に気づきにくいので、運用開始してから泣いたりします(経験があります^^)

    2011年4月25日 6:29