IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

Administration SQL Server Discussion :

installation sql server - comptes de services


Sujet :

Administration SQL Server

  1. #1
    Membre habitué
    Profil pro
    Inscrit en
    Décembre 2005
    Messages
    265
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Décembre 2005
    Messages : 265
    Points : 181
    Points
    181
    Par défaut installation sql server - comptes de services
    Bonjour,

    Je suis en train d'installer mon nouveau serveur SQL 2008, et le programme
    d'installation me demande pour
    les services

    -Agent Sql Server
    -Sql server Database engine
    -Integration service
    ...

    un compte de service?
    Qu'est-ce que vous me conseillez de mettre?
    il vaut mieux créer ses propres comptes SQL server ou utiliser l'authentification systéme et reprendre des comptes XP?

    Merci

  2. #2
    Membre éprouvé
    Profil pro
    Inscrit en
    Février 2008
    Messages
    758
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Février 2008
    Messages : 758
    Points : 1 069
    Points
    1 069
    Par défaut
    Hello,

    Tu peux réer des comptes locaux, mot de passe blindé, le compte n'expire jamais. SQL Server va ensuite les ajouter dans des groupes locaux qu'il créé lui-même à l'installation. Tu peux ajouter le privilège 'Effectuer des tâches de maintenance de volume' au compte de service pour SQL Server. Si tu es en domaine, tu peux créer des comptes de domaine.

    David B.
    David B.

  3. #3
    Membre habitué
    Profil pro
    Inscrit en
    Décembre 2005
    Messages
    265
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Décembre 2005
    Messages : 265
    Points : 181
    Points
    181
    Par défaut compte de service
    merci je vais voir pour l utilisation des comptes locaux.

  4. #4
    Expert éminent sénior
    Avatar de mikedavem
    Homme Profil pro
    Administrateur de base de données
    Inscrit en
    Août 2005
    Messages
    5 450
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 45
    Localisation : France, Ain (Rhône Alpes)

    Informations professionnelles :
    Activité : Administrateur de base de données
    Secteur : Distribution

    Informations forums :
    Inscription : Août 2005
    Messages : 5 450
    Points : 12 891
    Points
    12 891
    Par défaut
    Attention cependant aux comptes locaux (si vous êtes dans un domaine Windows) avec l'agent SQL Server.

    Si vous devez accéder à des ressources externes à votre serveur vous risquez d'avoir des problèmes de droits. Il faudra en tenir compte si vous êtes dans ce cas.

    ++

  5. #5
    Membre habitué
    Profil pro
    Inscrit en
    Décembre 2005
    Messages
    265
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Décembre 2005
    Messages : 265
    Points : 181
    Points
    181
    Par défaut choix des comptes pour démarrer Sql Server
    j'installe
    -l'agent Sql Server
    -Sql Server Database engine
    -sql Server analysis service
    -sql server reporting services
    -sql server integration service

    l'assistant conseille d'installer des comptes distincts.
    Le plus important, c'est que les postes clients du domaine
    puissent accéder au serveur de base de donnée par client ODBC, et je vais également avoir besoin de créer des serveurs liés.

    J'avais choisis le compte service réseau pour tous les services, mais ca semble pas top.
    Je veux pour l'agent Sql Server et Sql server DAtabase engine un max de droits. Certains parlent du compte de service local, qui aurait tous les droits suffisants. Et qui se crée automatiquement... Quel est le risque avec ça?

    Qu'est ce que vous entendez par créer un compte local? Vous voulez dire , créer des comptes sur le serveur. Il y a des limitations de domaine.

    Vous voulez dire que mon client ODBC pourra plus accéder aux bases de mon serveur avec ca, que je vais avoir des difficultés pour créer mon serveur lié?

    C'est dur l'administration.

  6. #6
    Expert éminent sénior
    Avatar de mikedavem
    Homme Profil pro
    Administrateur de base de données
    Inscrit en
    Août 2005
    Messages
    5 450
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 45
    Localisation : France, Ain (Rhône Alpes)

    Informations professionnelles :
    Activité : Administrateur de base de données
    Secteur : Distribution

    Informations forums :
    Inscription : Août 2005
    Messages : 5 450
    Points : 12 891
    Points
    12 891
    Par défaut
    Le plus important, c'est que les postes clients du domaine
    puissent accéder au serveur de base de donnée par client ODBC, et je vais également avoir besoin de créer des serveurs liés.
    Cela ne dépend pas du compte que vous allez utiliser pour vos services, rassurez vous.

    J'avais choisis le compte service réseau pour tous les services, mais ca semble pas top.
    Je veux pour l'agent Sql Server et Sql server DAtabase engine un max de droits. Certains parlent du compte de service local, qui aurait tous les droits suffisants. Et qui se crée automatiquement... Quel est le risque avec ça?
    Le compte local qui est un service prédéfini de Windows a un accès complet aux ressources locales du serveur. Cependant si vous voulez dialoguer avec d'autres serveurs SQL ou vous voulez faire des accès réseaux (backup distant, accès à certaines ressources distantes sur un autre serveur etc ...) ce compte n'est pas approprié.
    Comme ce compte a un accès non limité aux ressources locales, les risques de sécurité sont plutôt évidents

    Qu'est ce que vous entendez par créer un compte local? Vous voulez dire , créer des comptes sur le serveur. Il y a des limitations de domaine.
    Vous pouvez soit créer vos propres comptes sur le serveur en paramétrant vos propres droits (comptes locaux), soit utiliser des comptes de domaine (en général c'est du ressort de l'admin du domaine ou d'une personne à qui l'on a délégué certains pouvoirs sur l'AD).

    Vous voulez dire que mon client ODBC pourra plus accéder aux bases de mon serveur avec ca, que je vais avoir des difficultés pour créer mon serveur lié?
    Quel type de serveur lié voulez vous créer ?

    ++

Discussions similaires

  1. Installation bloquée de SQL-Server 2005 [problème services]
    Par wikiele dans le forum Administration
    Réponses: 7
    Dernier message: 18/07/2011, 23h09
  2. [INSTALLATION SQL SERVER 2008]Problème de comptes
    Par sarapis dans le forum MS SQL Server
    Réponses: 3
    Dernier message: 09/08/2008, 18h02
  3. [instal sql server 2k] service pack
    Par poosh dans le forum MS SQL Server
    Réponses: 2
    Dernier message: 21/06/2006, 13h14
  4. Installation SQL Server Service Reporting
    Par nabil1 dans le forum MS SQL Server
    Réponses: 3
    Dernier message: 08/06/2006, 16h58
  5. Problème installation SQL Server 2000 (programme antérieur)
    Par 404Found dans le forum MS SQL Server
    Réponses: 2
    Dernier message: 25/04/2005, 11h24

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo