Configurazione Server - Account di servizio

  • Articolo

Utilizzare la pagina Configurazione del server dell'Installazione guidata di SQL Server per assegnare account di accesso ai servizi di SQL Server. I servizi effettivamente configurati in questa pagina dipendono dalle caratteristiche selezionate per l'installazione.

Gli account di avvio utilizzati per avviare ed eseguire SQL Server possono essere account utente di dominio, account utente locali, account di servizio gestiti, account virtuali o account di sistema predefiniti.

Opzioni

È possibile assegnare lo stesso account di accesso a tutti i servizi di SQL Server oppure configurare singolarmente l'account di ogni servizio. È inoltre possibile specificare se i servizi verranno avviati automaticamente, manualmente o se sono disabilitati. Per la maggior parte delle installazioni l'account consigliato è quello predefinito.

  • In Windows 7 e Windows Server 2008 R2 la maggior parte degli account viene impostata automaticamente su un account virtuale.

  • In Windows Vista e Windows Server 2008 la maggior parte degli account viene impostata automaticamente sull'account NETWORK SERVICE.

  • In un'installazione di un cluster in Windows Server 2008, è necessario specificare un account di dominio.

Se si configurano i servizi per l'utilizzo di account di dominio, Microsoft consiglia di configurare singolarmente gli account del servizio per fornire privilegi minimi per ogni servizio, in modo che i servizi di SQL Server dispongano delle autorizzazioni minime necessarie per completare le attività. Per ulteriori informazioni, incluse le descrizioni dei tipi di account, vedere la pagina relativa alla configurazione di account di servizio Windows.

  • Configura singolarmente gli account del servizio SQL Server (scelta consigliata)
    Utilizzare la griglia per fornire a ogni servizio di SQL Server un nome utente di accesso e una password e per impostare il tipo di avvio per il servizio. Per i servizi di SQL Server è possibile utilizzare account di sistema predefiniti, un account locale, un gruppo locale, un gruppo di dominio o account utente di dominio.

    Selezionare i servizi seguenti per personalizzarne le impostazioni.

    Selezionare questo servizio

    Per personalizzare le impostazioni di autenticazione per

    SQL Server Agent

    Il servizio che esegue processi e il monitoraggio di SQL Server e che consente l'automazione di attività di amministrazione.

    Per questo servizio non è disponibile alcun account di accesso predefinito.

    Il tipo di avvio predefinito è Manuale.

    SQL Server 

    Motore di database di SQL Server.

    Il tipo di avvio predefinito è Automatico.

    SQL Server Browser

    SQL Server Browser è il servizio di risoluzione dei nomi che rende disponibili le informazioni di connessione di SQL Server per i computer client. Questo servizio viene condiviso da più istanze di SQL Server e di Integration Services.

    L'account di accesso predefinito è NT Authority\Local service e non può essere modificato durante l'installazione di SQL Server. È possibile modificare l'account dopo che l'installazione è stata completata.

    Se non specificato durante l'installazione, il tipo di avvio viene determinato nel modo seguente:

    • SQL Server Browser viene impostato su Automatico e viene eseguito negli scenari di installazione descritti di seguito.

      • Istanza del cluster di failover di SQL Server

      • Istanza denominata di SQL Server in cui è abilitato TCP o NP

      • Istanza denominata di Analysis Server senza cluster

    • Se lo scenario di installazione non è uno di quelli descritti in precedenza e SQL Server Browser è già installato, verrà mantenuto lo stato corrente di SQL Server Browser.

    • Il tipo di avvio viene impostato su Disabilitato e viene arrestato se non è presente alcuna istanza di SQL Server 2005, SQL Server 2008 o SQL Server 2008 R2 precedente all'installazione.

    Analysis Services

    Analysis Services.

    Il tipo di avvio predefinito è Automatico.

    Per la modalità integrata SharePoint è necessario specificare un account utente di dominio di Windows. L'account specificato viene utilizzato per il servizio di Analysis Services. L'account specificato per l'istanza corrente deve essere utilizzato anche per qualsiasi altra istanza di Analysis Services che si aggiunge successivamente alla stessa farm.

    Reporting Services

    Reporting Services. Gli account di servizio vengono utilizzati per configurare una connessione al database del server di report. Scegliere il servizio di rete predefinito se si desidera utilizzare impostazioni di autenticazione predefinite. Se si specifica un account utente di dominio, registrare un nome SPN (Service Principle Name) se si utilizza l'autenticazione di Windows nel server di report. Per ulteriori informazioni, vedere Procedura: Configurazione dell'autenticazione di Windows in Reporting Services.

    Il tipo di avvio predefinito è Automatico.

    Integration Services

    Integration Services è un set di strumenti grafici e oggetti programmabili per lo spostamento, la copia e la trasformazione di dati.

    Il tipo di avvio predefinito è Automatico.

    Utilità di avvio del daemon di filtri full-text di SQL Server

    Servizio che crea i processi fdhost.exe. È necessario per ospitare i filtri e i word breaker che elaborano i dati testuali per l'indicizzazione full-text.

    Se si specifica un account di dominio in cui eseguire il servizio per l'utilità di avvio di FDHOST, è consigliabile utilizzare un account con privilegi limitati. Questo account dovrebbe essere diverso dall'account utilizzato per il servizio SQL Server. In Windows Vista e Windows Server 2008 l'account del servizio dell'utilità di avvio di FDHOST viene automaticamente impostato su SERVIZIO LOCALE.

    SQL Server Distributed Replay Client

    Account di servizio utilizzato per il servizio Distributed Replay Client.

    Specificare un account con cui eseguire il servizio Distributed Replay Client. Questo account dovrebbe essere diverso dall'account utilizzato per il servizio SQL Server.

    Il tipo di avvio predefinito è Manuale.

    SQL Server Distributed Replay Controller

    Account di servizio utilizzato per il servizio Distributed Replay Controller.

    Specificare un account con cui eseguire il servizio Distributed Replay Controller. Questo account dovrebbe essere diverso dall'account utilizzato per il servizio SQL Server.

    Il tipo di avvio predefinito è Manuale.

Vedere anche

Altre risorse

Considerazioni sulla sicurezza per un'installazione di SQL Server