암호 및 사용자 계정 변경

업데이트: 2006년 7월 17일

Microsoft SQL Server 2005 서비스 계정 및 암호는 Microsoft Windows 사용자 계정 및 암호에 연결되므로 한 부분에서 이러한 항목을 변경할 경우 나머지 부분의 내용도 변경해야 합니다.

설치 후에 SQL Server 서비스 계정 변경

SQL Server 2005를 설치한 후에 SQL Server 구성 관리자를 사용하여 SQL Server 관련 서비스의 지정된 암호나 기타 속성을 변경할 수 있습니다. 각 서비스는 따로 변경해야 합니다. 서비스를 다시 시작하면 새 사용자 계정이 적용됩니다.

중요:
장애 조치(Failover) 클러스터 노드가 다운되거나 오프라인일 때는 모든 SQL Server 서비스 계정의 암호를 변경하지 말아야 합니다. 암호를 변경해야 할 경우 모든 노드가 다시 온라인 상태로 전환되면 구성 관리자를 사용하여 암호를 원래대로 설정해야 합니다.

계정에는 다음 권한이 부여됩니다.

• SeServiceLogonRight - 계정을 서비스로 실행할 수 있습니다.
• SeLockMemoryPrivilege - 계정이 SQL Server의 AWE 메모리 기능을 사용할 수 있습니다.
• SeTcbPrivilege - 계정이 다른 계정을 가장할 수 있습니다.

장애 조치 클러스터 구성에서 SQL Server를 실행할 경우 클러스터의 모든 노드에 대한 이진 및 데이터 설치 위치에 있는 모든 파일에 대한 사용 권한도 설정됩니다. 해당 서비스 계정에 클러스터 개체에 대한 사용 권한도 부여됩니다.

주의:
Microsoft Windows 2000를 실행하며 Windows 2000 암호화 파일 시스템을 사용하여 모든 SQL Server 파일을 암호화하려면 해당 파일을 먼저 해독해야만 SQL Server 서비스 계정을 변경할 수 있습니다. 파일을 해독하지 않고 SQL Server 서비스 계정을 다시 설정하면 파일을 해독할 수 없습니다.

SQL Server에 대한 현재 서비스 계정을 비관리자 계정으로 변경하면 기존의 전체 텍스트 카탈로그에 액세스할 수 없게 됩니다. 이 SQL Server 인스턴스에 속한 모든 카탈로그를 다시 작성 또는 완전하게 채우거나 관리자 권한이 있는 계정으로 다시 전환하십시오.

SQLServerAgent 서비스 계정을 비 Windows NT 4.0 관리자 계정으로 변경할 수 있습니다. 그러나 SQL Server 에이전트를 실행하려면 해당 Windows NT 4.0 계정이 sysadmin 고정 서버 역할의 멤버여야 합니다.

자세한 내용은 Windows 서비스 계정 설정을 참조하십시오. Windows용 서비스 추가 기능을 사용한 SQL Server 서비스 계정 변경에 대한 자세한 내용은 SQL Server 2000의 SQL 엔터프라이즈 관리자 또는 SQL Server 2005의 SQL Server 구성 관리자를 사용하지 않고 SQL Server 또는 SQL Server 에이전트 서비스 계정을 변경하는 방법을 참조하십시오.

Windows 암호 변경

SQL Server 2005가 설치된 후에 Windows 암호가 변경되면(예: 암호 만료) Windows에서 SQL Server 서비스에 대한 사용자 계정 정보도 수정해야 합니다.

SQL Server 서비스 로그인 계정 정보를 변경하려면(Windows 2000)

제어판에서 SQL Server 서비스 계정 정보를 변경한 후에는 SQL Server 구성 관리자에서 SQL Server 서비스 계정도 변경해야 합니다. 이렇게 하면 Microsoft 검색 서비스에 대한 서비스 계정 정보가 동기화 상태로 유지될 수 있습니다.

보안 정보:
강력한 암호 설정은 시스템 보안에 필수적입니다. 항상 강력한 암호를 사용합니다.

중요:
Microsoft 검색 서비스는 항상 로컬 시스템 계정에 할당되어 있지만 전체 텍스트 검색 엔진은 Windows의 SQL Server 서비스 계정을 추적합니다. Windows 암호 변경이 원래대로 설정되지 않으면 전체 텍스트 검색 및 장애 조치 클러스터링을 사용할 수 없습니다.

Windows 사용자 계정을 만들고 고급 사용자 권한을 부여하고 암호 만료를 설정하고 그룹 멤버 자격을 관리하는 방법은 Windows 설명서나 도메인 사용자 관리자 도움말을 참조하십시오. Microsoft Windows 2000 사용자의 경우 Windows 2000 설명서에서 "컴퓨터 관리" 또는 "그룹 정책 편집기"를 참조하십시오.

참고 항목

관련 자료

SQL Server 노출 영역 구성

도움말 및 정보

SQL Server 2005 지원 받기

변경 내역