SqlServer2008_r2安装功能选择

Posted 2020-09-18 net5x

勾上数据引擎服务、客户端工具链接、sdk、管理工具、客户连接SDK、最后一个

sql2008安装时，怎么选择服务账户
NT Authority\System ，系统内置账号，对本地系统拥有完全控制权限；在工作组模式下，该账户不能网络资源；通常用于服务的运行，不需要密码。
NT Authority\Network Service ，系统内置账号，比 SYSTEM 账户权限要小，可以访问有限的本地系统资源；在工作组模式下，该账户能够以计算机的凭据来访问网络资源，默认为远程服务器的 EVERYONE 和 AUTHENTICATED USER 组的身份；通常用于服务运行，不需要密码。
NT Authority\Local Service ，系统内置账号，比 NETWORK SERVICE 账户权限要小，可以访问有限的本地系统资源；在工作组模式下，该账户只能以匿名方式访问网络资源；通常用于服务的运行，不需要密码。

就都选local system吧，这个是权限最高的服务账户，这三个账户按你写的顺序权限依次减小
在数据库服务中，有些功能需要比较大的权限设置才能运行，比如附加数据库，就需要local system的服务权限

 

安装SQL Server 2008时会用的三个内置账户分别是Local Service 帐户，Network Service 帐户，Local System 帐户

LocalSystem是预设的拥有本机所有权限的本地账户，这个账户跟通常的用户账户没有任何关联，也没有用户名和密码之类的凭证。这个服务账户可以打开注册表的HKEY_LOCAL_MACHINE\Security键，当LocalSystem访问网络资源时，它是作为计算机的域账户使用的。

举例来说，以LocalSystem账户运行的服务主要有：WindowsUpdate Client、 Clipbook、Com+、DHCP Client、Messenger Service、Task Scheduler、Server Service、Workstation Service，还有Windows Installer。
Network Service账户是预设的拥有本机部分权限的本地账户，它能够以计算机的名义访问网络资源。但是他没有Local System 那么多的权限，以这个账户运行的服务会根据实际环境把访问凭据提交给远程的计算机。Network Service账户通常可以访问Network Service、Everyone组，还有认证用户有权限访问的资源。

举例来说，以Network Service账户运行的服务主要有：Distributed Transaction Coordinator、DNS Client、Performance Logs and Alerts，还有RPC Locator。
Local Service账户是预设的拥有最小权限的本地账户，并在网络凭证中具有匿名的身份。Local Service账户通常可以访问Local Service、Everyone组还有认证用户有权限访问的资源。

举例来说，以Local Service账户运行的服务主要有：Alerter、Remote Registry、Smart Card、SSDP，还有WebClient。
Local system ：本地系统用户， 个人电脑通常选择这个用户
Network service ：网络服务用户， 通常需要远程连接的都使用这个
Local Service ：本地服务

 

一、 SQL Server 中服务帐户类型分为“内置系统帐户”和“域用户帐户”，但“内置系统帐户”细分成三类“本地系统帐户”、“网络服务帐户”以及“本地服务帐户”。
在SQL Server 联机帮助中不同的服务帐户类型说明如下：
“本地系统”选项指定一个不需要密码的本地管理员级别的系统帐户，与SQL Server 2000中的本地系统帐户类似。
“网络服务帐户”是一个特殊的内置帐户，它与通过身份验证的用户帐户类似。网络服务帐户与 Users 组的成员具有相同级别的资源和对象访问权限。以网络服务帐户身份运行的服务将使用计算机帐户的凭据访问网络资源。
“本地服务帐户”是一个特殊的内置帐户，它与通过身份验证的用户帐户类似。本地服务帐户与 Users 组的成员具有相同级别的资源和对象访问权限。如果有个别服务或进程的安全受到威胁，则此有限访问权限有助于保护系统的安全。以本地服务帐户身份运行的服务将以一个没有凭据的空会话形式访问网络资源。
“域用户帐户”是一个使用 Windows 身份验证的域用户帐户，以设置并连接到 SQL Server。Microsoft 建议对 SQL Server 服务使用具有最低权限的域用户帐户，因为 SQL Server 服务不需要管理员帐户特权。

建议在实际环境中，如果存在多台SQL Server服务器互相通信，请使用“域用户帐户”。如果个人测试环境，服务帐户类型按个人喜好。

二、修改服务启动的服务帐户类型
理解了不同服务帐户类型后，如果已经部署的SQL Server服务启动服务帐户并不适合实际需求，修改服务帐户服务启动类型方法也很简单： 打开”管理工具“->”服务“，选择具体的服务，修改相应的服务登录用户即可。
如果觉得服务中可选择的类型不够，可以使用如下方法修改
1. SQL Server 2000
打开企业管理器，选择要修改的SQL Server服务器，右键选择“属性”，在属性窗口"安全性"中设置。
2. SQL Server 2005 以上（包括2005）
打开SQL Server 的配置工具->SQL Server配置管理器，选中相关的“SQL Server服务”，
选择具体的服务，设置启动服务帐户。