Version imprimable
Bonjour,
Je suis en train d'installer mon nouveau serveur SQL 2008, et le programme
d'installation me demande pour
les services
-Agent Sql Server
-Sql server Database engine
-Integration service
...
un compte de service?
Qu'est-ce que vous me conseillez de mettre?
il vaut mieux créer ses propres comptes SQL server ou utiliser l'authentification systéme et reprendre des comptes XP?
Merci
Hello,
Tu peux réer des comptes locaux, mot de passe blindé, le compte n'expire jamais. SQL Server va ensuite les ajouter dans des groupes locaux qu'il créé lui-même à l'installation. Tu peux ajouter le privilège 'Effectuer des tâches de maintenance de volume' au compte de service pour SQL Server. Si tu es en domaine, tu peux créer des comptes de domaine.
David B.
merci je vais voir pour l utilisation des comptes locaux.
Attention cependant aux comptes locaux (si vous êtes dans un domaine Windows) avec l'agent SQL Server.
Si vous devez accéder à des ressources externes à votre serveur vous risquez d'avoir des problèmes de droits. Il faudra en tenir compte si vous êtes dans ce cas.
++
j'installe
-l'agent Sql Server
-Sql Server Database engine
-sql Server analysis service
-sql server reporting services
-sql server integration service
l'assistant conseille d'installer des comptes distincts.
Le plus important, c'est que les postes clients du domaine
puissent accéder au serveur de base de donnée par client ODBC, et je vais également avoir besoin de créer des serveurs liés.
J'avais choisis le compte service réseau pour tous les services, mais ca semble pas top.
Je veux pour l'agent Sql Server et Sql server DAtabase engine un max de droits. Certains parlent du compte de service local, qui aurait tous les droits suffisants. Et qui se crée automatiquement... Quel est le risque avec ça?
Qu'est ce que vous entendez par créer un compte local? Vous voulez dire , créer des comptes sur le serveur. Il y a des limitations de domaine.
Vous voulez dire que mon client ODBC pourra plus accéder aux bases de mon serveur avec ca, que je vais avoir des difficultés pour créer mon serveur lié?
C'est dur l'administration.:oops:
Cela ne dépend pas du compte que vous allez utiliser pour vos services, rassurez vous.Citation:
Le plus important, c'est que les postes clients du domaine
puissent accéder au serveur de base de donnée par client ODBC, et je vais également avoir besoin de créer des serveurs liés.
Le compte local qui est un service prédéfini de Windows a un accès complet aux ressources locales du serveur. Cependant si vous voulez dialoguer avec d'autres serveurs SQL ou vous voulez faire des accès réseaux (backup distant, accès à certaines ressources distantes sur un autre serveur etc ...) ce compte n'est pas approprié.Citation:
J'avais choisis le compte service réseau pour tous les services, mais ca semble pas top.
Je veux pour l'agent Sql Server et Sql server DAtabase engine un max de droits. Certains parlent du compte de service local, qui aurait tous les droits suffisants. Et qui se crée automatiquement... Quel est le risque avec ça?
Comme ce compte a un accès non limité aux ressources locales, les risques de sécurité sont plutôt évidents :)
Vous pouvez soit créer vos propres comptes sur le serveur en paramétrant vos propres droits (comptes locaux), soit utiliser des comptes de domaine (en général c'est du ressort de l'admin du domaine ou d'une personne à qui l'on a délégué certains pouvoirs sur l'AD).Citation:
Qu'est ce que vous entendez par créer un compte local? Vous voulez dire , créer des comptes sur le serveur. Il y a des limitations de domaine.
Quel type de serveur lié voulez vous créer ?Citation:
Vous voulez dire que mon client ODBC pourra plus accéder aux bases de mon serveur avec ca, que je vais avoir des difficultés pour créer mon serveur lié?
++