我想创建一个运行sql服务帐户的域用户.
原因是我设置了镜像,MS建议让相同的用户(域用户帐户)在配置中的所有计算机上运行服务,以确保镜像正常工作.现在,在测试环境中,为了简单起见,我让它们在我的用户下运行.但是现在我知道自己在做什么,我想更准确地测试配置.
原因是我设置了镜像,MS建议让相同的用户(域用户帐户)在配置中的所有计算机上运行服务,以确保镜像正常工作.现在,在测试环境中,为了简单起见,我让它们在我的用户下运行.但是现在我知道自己在做什么,我想更准确地测试配置.
我的问题是.
解决方法
将sqlserviceaccount设置为管理员确实变得更加不安全(或者可能失去问责制将是一个更好的术语),知道密码的人越多,所以你就不用担心它.更不用说保持最低权限有助于确保在帐户遭到入侵时帐户对实际服务器的影响不大.
您已经提到过您拥有测试环境,因此您已经拥有了测试非管理员用户的理想场所.只需将服务从您的帐户运行切换到普通用户即可.我知道sql Server不需要管理员帐户来运行,所以只需尽可能地降低图腾柱.如果您将服务分配给普通用户并且它给您无效的权限错误,那么将它们发布到此处,我们将看看是否可以解决这些问题.虽然提供管理员权限更简单,但它确实会为需要监控的系统添加另一个功能强大的用户.
更新：
How to: Allow Database Mirroring Network Access Using Windows Authentication (Transact-SQL)
Setting Up Login Accounts for Database Mirroring
