Configuração do servidor - Contas de serviço

Use a página Configuração do Servidor do Assistente de Instalação do SQL Server para atribuir contas de logon aos serviços do SQL Server. Os serviços reais configurados nessa página dependem dos recursos que você selecionou para instalação.

As contas de inicialização usadas para iniciar e executar o SQL Server podem ser contas de usuário de domínio, contas de usuário locais, contas de serviço gerenciado, contas virtuais ou contas de sistema internas.

Opções

Você pode atribuir a mesma conta de logon a todos os serviços do SQL Server ou configurar cada conta de serviço individualmente. Você também pode especificar se os serviços serão iniciados automaticamente ou manualmente, ou se eles serão desabilitados. A conta padrão é recomendada para a maioria das instalações.

• No Windows 7 e no Windows Server 2008 R2, a maioria das contas assume como padrão uma conta virtual.

• No Windows Vista e no Windows Server 2008, a maioria das contas assume como padrão a conta NETWORK SERVICE.

• Em uma instalação de cluster no Windows Server 2008, você deve fornecer uma conta de domínio.

Se você configurar serviços para usar contas de domínio, a Microsoft recomenda que você configure as contas de serviço individualmente para fornecer privilégios mínimos a cada serviço, nos quais os serviços do SQL Server recebem as permissões mínimas necessárias para concluir suas tarefas. Para obter mais informações, inclusive descrições dos tipos de contas, consulte Configurando contas de serviço do Windows.

• Configurar individualmente as contas de serviço do SQL Server (recomendado)
  Use a grade para provisionar cada serviço do SQL Server com um nome de usuário e senha de logon, e para definir o tipo de inicialização para o serviço. Você pode usar contas de sistema internas, uma conta local, um grupo local, um grupo de domínio ou contas de usuário do domínio para os serviços do SQL Server.

  Selecione quaisquer dos serviços a seguir para personalizar suas configurações.

  Selecione este serviço	Para configurar os parâmetros de autenticação para
  SQL Server Agent	O serviço que executa trabalhos, monitores, o SQL Server e permite a automação de tarefas administrativas. Não há conta de logon padrão para esse serviço. O tipo de inicialização padrão é Manual.
  SQL Server	O Mecanismo de Banco de Dados do SQL Server. O tipo de inicialização padrão é Automático.
  Navegador do SQL Server	O Navegador do SQL Server é o serviço de resolução de nomes que fornece informações de conexão do SQL Server para computadores cliente. Esse serviço é compartilhado por várias instâncias do SQL Server e do Integration Services. A conta de logon padrão é NT Authority\Local service e não pode ser alterada durante a instalação do SQL Server. Você pode alterar a conta depois que a instalação for concluída. Se o tipo inicial não for especificado durante a instalação, isso será determinado da seguinte maneira: O Navegador do SQL Server está definido como Automático e é executado nos cenários de instalação descritos a seguir: Instância de cluster de failover do SQL Server Instância nomeada do SQL Server em que TCP ou NP está habilitado Instância nomeada do Analysis Server e não está clusterizada Se nenhum dos cenários anteriores se aplicar, e o Navegador do SQL Server já estiver instalado, o estado atual do Navegador do SQL Server será mantido. O tipo de inicialização será definido como Desabilitado e parado se não houver uma instância existente do SQL Server 2005 ou SQL Server 2008 ou do SQL Server 2008 R2 anterior à instalação.
  Analysis Services	Analysis Services. O tipo de inicialização padrão é Automático. Para o modo Integrado do SharePoint, você deve especificar uma conta de usuário do domínio Windows. A conta que você especifica é usada para o serviço do Analysis Services. A conta que você especifica para a instância atual também deve ser usada para as outras instâncias do Analysis Services que você adicionar ao mesmo farm subsequentemente.
  Reporting Services	Reporting Services. As contas de serviço são usadas para configurar uma conexão de banco de dados do servidor de relatório. Escolha o serviço de rede interno se quiser usar configurações de autenticação padrão. Se você especificar uma conta de usuário de domínio, verifique se o SPN (Nome da Entidade de Serviço) está registrado para a conta, caso esteja usando a Autenticação do Windows no servidor de relatórios. Para obter mais informações, consulte Configurar a Autenticação do Windows no Reporting Services. O tipo de inicialização padrão é Automático.
  Integration Services	O Integration Services é um conjunto de ferramentas gráficas e objetos programáveis para mover, copiar e transformar dados. O tipo de inicialização padrão é Automático.
  Iniciador do Daemon de Filtro de Texto Completo do SQL Server	O serviço que cria os processos de fdhost.exe. Ele é necessário para hospedar os separadores de palavras e os filtros que processam dados textuais para indexação de texto completo. Se você fornecer uma conta de domínio na qual executará o serviço do Iniciador FDHOST, é altamente recomendável que você use uma conta de baixo privilégio. Essa conta deve ser diferente da conta usada para o serviço do SQL Server. No Windows Vista e no Windows Server 2008, a conta de serviço do Iniciador FDHOST assume como padrão LOCAL SERVICE.
  SQL Server Distributed Replay Client	A conta de serviço usada para o serviço do Distributed Replay Client. Forneça uma conta na qual executará o serviço do Distributed Replay Client. Essa conta deve ser diferente da conta usada para o serviço do SQL Server. O tipo de inicialização padrão é Manual.
  SQL Server Distributed Replay Controller	A conta de serviço usada para o serviço do Distributed Replay Controller. Forneça uma conta na qual executará o serviço do Distributed Replay Controller. Essa conta deve ser diferente da conta usada para o serviço do SQL Server. O tipo de inicialização padrão é Manual.

Consulte também

Outros recursos

Considerações sobre segurança para uma instalação do SQL Server