关于SQL Server 2008 安装中服务帐户选择的问题?

时间:2022-04-27 17:42:09
关于SQL Server 2008 安装中服务帐户选择的问题?C-S系统, 客户端通过局域网和Internet访问SQL Server,管理员也是通过局域网或internet管理数据库.请帮助解答在安装SQLSERVER2008时,应该如何配置选择服务帐户的三个类型?SYSTEMNETWORKSERVICE有人建议说除了数据库引擎选择SYSTEM外,其它都选择NETWORK,这种方法正确吗?能够解释一下其中的道理?多谢

12 个解决方案

#2


local system是本地系统
network service是网络服务
local service是域用户

这样理解对吗?

#3


总体分为两类 可以打开服务属性看
1)内置账户(其中又有本地系统,本地服务,网络服务)
2)本账户(包括地用户和域用户)
各自的权限 可以看下刚才的链接

#4


还是不明白.
我只想知道根据我的软件系统,我在安装SQLSERVE2008时,对于服务选择.
LOCAL system
network service
Local service
怎么选择是最合理,理由是什么?
不涉及具体的帐户.
问了很多人,都说是随便选择没什么理由.难道用SQLSERVER这么多的人,都不知道这个???

#5


最好单独给SQL SERVER创建账户,不需要赋予其他权限。 

#6


network service有时本地的权限不够的,建议选本地账户,网络连接的问题只要做好IP映射,就跟局域网一样

#7


有点崩溃了.
在所有网上的安装教程中都推荐用SYSTEM帐户,但实际中有人告诉我应该用NETWORK帐户
不知道是为什么,楼上几位朋友好像回答的不是我想知道的.
能否直接的就告诉我各项服务中,三个选项选那个,为什么就行.
多谢了.

#8


引用 7 楼 lored29 的回复:
有点崩溃了.
在所有网上的安装教程中都推荐用SYSTEM帐户,但实际中有人告诉我应该用NETWORK帐户
不知道是为什么,楼上几位朋友好像回答的不是我想知道的.
能否直接的就告诉我各项服务中,三个选项选那个,为什么就行.
多谢了.

一般都是基于安全角度或者网络访问才去考虑这些服务账号
Local   System  权限最大
Network   Service 权限次之
Local   Service 有时候在访问网络资源时候可能会有问题
本机账号或者域账号同样可以再域层面设置权限
个人建议使用本地或者域账户权限够用就行
好多攻击及注入就是因为权限过大造成的

个人理解 不一定正确

#9


看这篇文章吧,微软的:
http://msdn.microsoft.com/en-us/library/ms143504.aspx

#10


其实在域环境的话用域账号最好,不过别用域管理员

#11


引用 5 楼 SmithLiu328 的回复:
最好单独给SQL SERVER创建账户,不需要赋予其他权限。 

就给创建的账户默认放在users组里即可?

#12


找了半天还是不行,我估计是系统装2003服务器版就好了,XP系统不太支持,

#1


#2


local system是本地系统
network service是网络服务
local service是域用户

这样理解对吗?

#3


总体分为两类 可以打开服务属性看
1)内置账户(其中又有本地系统,本地服务,网络服务)
2)本账户(包括地用户和域用户)
各自的权限 可以看下刚才的链接

#4


还是不明白.
我只想知道根据我的软件系统,我在安装SQLSERVE2008时,对于服务选择.
LOCAL system
network service
Local service
怎么选择是最合理,理由是什么?
不涉及具体的帐户.
问了很多人,都说是随便选择没什么理由.难道用SQLSERVER这么多的人,都不知道这个???

#5


最好单独给SQL SERVER创建账户,不需要赋予其他权限。 

#6


network service有时本地的权限不够的,建议选本地账户,网络连接的问题只要做好IP映射,就跟局域网一样

#7


有点崩溃了.
在所有网上的安装教程中都推荐用SYSTEM帐户,但实际中有人告诉我应该用NETWORK帐户
不知道是为什么,楼上几位朋友好像回答的不是我想知道的.
能否直接的就告诉我各项服务中,三个选项选那个,为什么就行.
多谢了.

#8


引用 7 楼 lored29 的回复:
有点崩溃了.
在所有网上的安装教程中都推荐用SYSTEM帐户,但实际中有人告诉我应该用NETWORK帐户
不知道是为什么,楼上几位朋友好像回答的不是我想知道的.
能否直接的就告诉我各项服务中,三个选项选那个,为什么就行.
多谢了.

一般都是基于安全角度或者网络访问才去考虑这些服务账号
Local   System  权限最大
Network   Service 权限次之
Local   Service 有时候在访问网络资源时候可能会有问题
本机账号或者域账号同样可以再域层面设置权限
个人建议使用本地或者域账户权限够用就行
好多攻击及注入就是因为权限过大造成的

个人理解 不一定正确

#9


看这篇文章吧,微软的:
http://msdn.microsoft.com/en-us/library/ms143504.aspx

#10


其实在域环境的话用域账号最好,不过别用域管理员

#11


引用 5 楼 SmithLiu328 的回复:
最好单独给SQL SERVER创建账户,不需要赋予其他权限。 

就给创建的账户默认放在users组里即可?

#12


找了半天还是不行,我估计是系统装2003服务器版就好了,XP系统不太支持,