Вопросы Теги

Что рекомендуемый путь состоит в том, чтобы настроить сервис окон для соединения с удаленным SQL Server?

Мне нравится Script-o-matic Microsoft за нахождение/сценарии счетчиков WMI.

Получите его здесь: http://www.microsoft.com/downloads/details.aspx?FamilyID=09dfc342-648b-4119-b7eb-783b0f7d1178&displaylang=en

0
задан 21 October 2009 в 21:40
1 ответ

Короткий ответ: Это зависит.

  • Аутентификация Windows считается лучшей практикой, но у меня есть много ситуаций в моей среде, где это просто не практично по различным причинам.
  • Я не выполнил бы или сервис или SQL Server с NetworkService - он имеет слишком много ненужных полномочий. Так как Вы находитесь на домене, создаете учетные записи домена с полномочиями, ограниченными только, что необходимо выполнить каждый сервис.
  • Минимальный набор логинов включал бы любых системных администраторов, в которых Вы нуждаетесь (SQL2008 не создает логинов для Вас), и сервисная учетная запись для Вашего сервиса на сервер A. Ваша среда может также потребовать логинов для других вещей, таких как контролирующие инструменты или пользователи, которые должны соединиться непосредственно с базой данных.
  • В соответствии с принципом наименьшего количества полномочия, каждый вход в систему должен быть ограничен только теми полномочиями на сервере, которые требуются, чтобы выполнять их функции.
3
ответ дан 4 December 2019 в 13:13
  • 1
    +1, весь разумный материал. –  Maximus Minimus 22 October 2009 в 00:07
  • 2
    Когда Вы говорите " создайте вход в систему SQL-сервера для сервиса account" Вы имеете в виду, создают вход в систему для учетной записи домена ограниченного полномочия, которую сервер выполняет как? Или есть ли путь, добавляет вход в систему для сервиса непосредственно, независимо от того, какого пользователя он выполняет как? –  John 22 October 2009 в 02:54
  • 3
    Да, вход в систему для любой учетной записи домена Ваш сервис на сервер выполнения как. Вы won' t смочь отобразить вход в систему сервиса. На SQL2008, работающем на Win2008, можно отобразить вход в систему сервиса, но я полагаю, что он только работает на сервисы на тот же компьютер как SQL. –  Ed Leighton-Dick 27 October 2009 в 21:14

Теги

Похожие вопросы