Discussion :

[_Snoopy]

Bonjour à tous, les pros du SQL !

J'ai constaté à l'installation d'SQL-Server que 3 groupes de sécurités sont créés :

SQLServer2005MSSQLServerADHelperUser$<Nom_de_machine>
SQLServer2005MSSQLUser$<Nom_de_machine>SQLEXPRESS
SQLServer2005SQLBrowserUser$<Nom_de_machine>

Je n'y connais pas grand chose en SQL mais je suis curieux de connaitre leurs fonctions respectives sur les postes de travail.

Merci d'avance de vos éclaircissements

++

[mikedavem]

Bonjour,

La BOL vous en dira plus la dessus

De maniére succinte, ce sont des groupes de sécurité créées par SQL Server destinés au paramétrage des ACL. Chaque groupe est associé à un service SQL Server. L'avantage des groupes est que le processus d'affectation se fait une seule fois. Il suffit ensuite de gérer les comptes de services au niveau du groupe sans avoir à rejouer le processus de paramétrage des ACL sur le FILESYSTEM et la registry.

++

[Ptit_Dje]

En gros, lorsque vous gerer la securite sur des folders (ou autre) ou le service account SQL doit avoir access, utilisez ces groupes (plus precisement SQLServer2005MSSQLUser$<Nom_de_machine>SQLEXPRESS) a la place du user en dur.

Si vous voulez changer le compte de service sur lequel tourne une instance, ajoutez le nouveau compte dans les groupes auxquels l'ancien appartient puis changez le au niveau du gestionnaire de service. Pensez a supprimer l'ancien des groupes s'il n'est plus utilise.

Si vous avez travailler proprement depuis le debut, le changement devrait se faire sans probleme...

[_Snoopy]

Merci messieurs pour vos éclaircissements !

C'est un peu plus clair maintenant et la MSDN m'a effectivement été d'une grande aide pour comprendre en détail les droits et accès de chacun de ces groupes.

++