Configuration du serveur - Comptes de service

  • Article

Utilisez la page Configuration du serveur de l'Assistant Installation de SQL Server pour attribuer des comptes de connexion aux services SQL Server. Les services configurés dans cette page dépendent des fonctionnalités que vous avez sélectionnées.

Les comptes de démarrage utilisés pour démarrer et exécuter SQL Server peuvent être des comptes d'utilisateurs de domaine, des comptes d'utilisateurs locaux, des comptes de service administré, des comptes virtuels ou des comptes système intégrés.

Options

Vous pouvez attribuer le même compte de connexion à tous les services SQL Server ou configurer chaque compte de service individuellement. Vous pouvez également spécifier si les services démarrent automatiquement, sont démarrés manuellement ou sont désactivé. Le compte par défaut est recommandé pour la plupart des installations.

  • Sous Windows 7 et Windows Server 2008 R2, la plupart des comptes correspondent par défaut à un compte virtuel.

  • Sous Windows Vista et Windows Server 2008, la plupart des comptes correspondent par défaut au compte NETWORK SERVICE.

  • Sur une installation de cluster sous Windows Server 2008, vous devez fournir un compte de domaine.

Si vous configurez des services afin d'utiliser des comptes de domaine, Microsoft vous recommande de configurer les comptes de service individuellement afin de fournir des privilèges moindres pour chaque service, où les services SQL Server disposent des autorisations minimales requises pour effectuer leurs tâches. Pour plus d'informations, et notamment pour obtenir une description des types de comptes, consultez Configuration des comptes de service Windows

  • Configurer les comptes de service SQL Server individuellement (recommandé)
    Utilisez la grille pour attribuer à chaque service SQL Server un nom d'utilisateur et un mot de passe d'ouverture de session et définir le type de démarrage pour le service. Vous pouvez utiliser des comptes système intégrés, un compte local, un groupe local, un groupe de domaine ou des comptes d'utilisateurs de domaine pour les services SQL Server.

    Sélectionnez l'un des services suivants pour en personnaliser les paramètres.

    Sélectionnez ce service

    Pour configurer les paramètres d'authentification pour

    SQL Server Agent

    Service qui exécute les travaux, analyse SQL Server et autorise l'automatisation de certaines tâches administratives.

    Il n'y a aucun compte d'ouverture de session par défaut pour ce service.

    Le type de démarrage par défaut est Manuel.

    SQL Server 

    Le moteur de base de données SQL Server.

    Le type de démarrage par défaut est Automatique.

    SQL Server Browser

    SQL Server Browser est le service de résolution des noms qui fournit des informations de connexion SQL Server aux ordinateurs clients. Ce service est partagé entre plusieurs instances SQL Server et Integration Services.

    Le compte d'ouverture de session par défaut est AUTORITE NT\Service local ; il ne peut pas être modifié durant l'installation de SQL Server. Vous pouvez modifier le compte une fois l'installation terminée.

    Si le type de démarrage n'est pas spécifié pendant l'installation, il est déterminé comme suit :

    • La valeur Automatique est affectée au démarrage de SQL Server Browser et ce dernier s'exécute dans les scénarios d'installation décrits ci-dessous :

      • Instance de cluster de basculement SQL Server

      • Instance nommée de SQL Server où est activé le protocole TCP ou celui des canaux nommés

      • Instance nommée du serveur d'analyse non cluster

    • Si aucun des scénarios ci-dessus ne s'applique et si SQL Server Browser est déjà installé, l'état actuel de SQL Server Browser est conservé.

    • La valeur Désactivé est affectée au type de démarrage et ce dernier est arrêté en l'absence d'une instance de SQL Server 2005 ou SQL Server 2008 ou SQL Server 2008 R2 avant l'installation.

    Analysis Services

    Analysis Services.

    Le type de démarrage par défaut est Automatique.

    Pour le mode intégré SharePoint, vous devez spécifier un compte d'utilisateur de domaine Windows. Le compte que vous spécifiez est utilisé pour le service Analysis Services. Le compte que vous spécifiez pour l'instance actuelle doit également être utilisé pour toutes les instances Analysis Services supplémentaires que vous ajoutez par la suite à la même batterie.

    Reporting Services

    Reporting Services. Les comptes de service sont utilisés pour configurer une connexion à la base de données du serveur de rapports. Choisissez le service réseau intégré si vous souhaitez utiliser les paramètres d'authentification par défaut. Si vous spécifiez un compte d'utilisateur de domaine, assurez-vous d'inscrire un nom principal de service (SPN) pour ce compte si vous utilisez l'authentification Windows sur le serveur de rapports. Pour plus d'informations, consultez Procédure : configurer l'authentification Windows dans Reporting Services.

    Le type de démarrage par défaut est Automatique.

    Integration Services

    Integration Services propose un ensemble d'outils graphiques et d'objets programmables permettant de déplacer, de copier et de transformer les données.

    Le type de démarrage par défaut est Automatique.

    Lanceur de démon de filtre de texte intégral SQL Server

    Service qui crée les processus fdhost.exe. Ce service est obligatoire pour héberger les analyseurs lexicaux et filtres qui traitent les données textuelles pour l'indexation de texte intégral.

    Si vous fournissez un compte de domaine dans lequel exécuter le service de lancement FDHOST, nous vous recommandons vivement d'utiliser un compte à faibles privilèges. Ce compte doit être différent de celui que vous utilisez pour le service SQL Server. Sur Windows Vista et Windows Server 2008, le compte du service du lanceur FDHOST prend pour valeur par défaut SERVICE LOCAL.

    SQL Server Distributed Replay Client

    Compte de service utilisé pour le service Distributed Replay Client.

    Fournissez un compte dans lequel exécuter le service Distributed Replay Client. Ce compte doit être différent de celui que vous utilisez pour le service SQL Server.

    Le type de démarrage par défaut est Manuel.

    SQL Server Distributed Replay Controller

    Compte de service utilisé pour le service Distributed Replay Controller.

    Fournissez un compte dans lequel exécuter le service Distributed Replay Controller. Ce compte doit être différent de celui que vous utilisez pour le service SQL Server.

    Le type de démarrage par défaut est Manuel.

Voir aussi

Autres ressources

Considérations sur la sécurité pour une installation SQL Server