Configuration du serveur - Comptes de service
Utilisez la page Configuration du serveur de l’Assistant Installation SQL Server pour affecter des comptes de connexion aux services SQL Server. Les services configurés dans cette page dépendent des fonctionnalités que vous avez sélectionnées.
Les comptes de démarrage utilisés pour démarrer et exécuter SQL Server peuvent être des comptes d’utilisateur de domaine, des comptes d’utilisateur locaux, des comptes de service administrés, des comptes virtuels ou des comptes système intégrés.
Options
Vous pouvez attribuer le même compte de connexion à tous les services SQL Server ou configurer chaque compte de service individuellement. Vous pouvez également spécifier si les services démarrent automatiquement, sont démarrés manuellement ou sont désactivés. Le compte par défaut est recommandé pour la plupart des installations.
Sur Windows 7 et Windows Server 2008 R2, la plupart des comptes par défaut sont un compte virtuel.
Si vous configurez des services pour qu’ils utilisent des comptes de domaine, Microsoft vous recommande de configurer des comptes de service individuellement afin de fournir des privilèges minimum pour chaque service, où les services SQL Server disposent des autorisations minimales dont ils ont besoin pour effectuer leurs tâches. Pour plus d'informations et les descriptions des types de comptes, consultez Configure Windows Service Accounts and Permissions.
Configurer les comptes de service SQL Server individuellement (recommandé)
Utilisez la grille pour approvisionner chaque service SQL Server avec un nom d’utilisateur et un mot de passe d’ouverture de session, et pour définir le type de démarrage du service. Vous pouvez utiliser des comptes système intégrés, un compte local, un groupe local, un groupe de domaine ou des comptes d’utilisateur de domaine pour SQL Server services.
Sélectionnez l'un des services suivants pour en personnaliser les paramètres.
| Sélectionnez ce service | Pour configurer les paramètres d'authentification pour |
|---|---|
| SQL Server Agent | Service qui exécute des travaux, surveille, SQL Server et permet l’automatisation des tâches d’administration. Il n'y a aucun compte d'ouverture de session par défaut pour ce service. Le type de démarrage par défaut est Manuel. |
| Moteur de base de données SQL Server | Le type de démarrage par défaut est Automatique. |
| Analysis Services | Le type de démarrage par défaut est Automatique. Pour le mode intégré SharePoint, vous devez spécifier un compte d'utilisateur de domaine Windows. Le compte que vous spécifiez est utilisé pour le service Analysis Services. Le compte que vous spécifiez pour l'instance actuelle doit également être utilisé pour toutes les instances supplémentaires d'Analysis Services que vous ajoutez par la suite à la même batterie. |
| Reporting Services | Les comptes de service sont utilisés pour configurer une connexion à la base de données du serveur de rapports. Choisissez le service réseau intégré si vous souhaitez utiliser les paramètres d'authentification par défaut. Si vous spécifiez un compte d'utilisateur de domaine, assurez-vous d'inscrire un nom principal de service (SPN) pour ce compte si vous utilisez l'authentification Windows sur le serveur de rapports. Pour plus d’informations, voir Configurer l’authentification Windows sur le serveur de rapports. Le type de démarrage par défaut est Automatique. |
| Integration Services | Integration Services propose un ensemble d’outils graphiques et d’objets programmables permettant de déplacer, de copier et de transformer les données. Le type de démarrage par défaut est Automatique. |
| SQL Server Distributed Replay Client | Compte de service utilisé pour le service Distributed Replay Client. Fournissez un compte dans lequel exécuter le service Distributed Replay Client. Ce compte doit être différent du compte que vous utilisez pour le service SQL Server. Le type de démarrage par défaut est Manuel. |
| SQL Server Distributed Replay Controller | Compte de service utilisé pour le service Distributed Replay Controller. Fournissez un compte dans lequel exécuter le service Distributed Replay Controller. Ce compte doit être différent du compte que vous utilisez pour le service SQL Server. Le type de démarrage par défaut est Manuel. |
| Lanceur de démon de filtre de texte intégral SQL Server | Service qui crée les processus fdhost.exe. Ce service est obligatoire pour héberger les analyseurs lexicaux et filtres qui traitent les données textuelles pour l'indexation de texte intégral. Si vous fournissez un compte de domaine dans lequel exécuter le service de lancement FDHOST, nous vous recommandons vivement d'utiliser un compte à faibles privilèges. Ce compte doit être différent du compte que vous utilisez pour le service SQL Server. |
| SQL Server Browser | SQL Server Browser est le service de résolution de noms qui fournit SQL Server informations de connexion aux ordinateurs clients. Ce service est partagé entre plusieurs instances SQL Server et Integration Services. Le compte d'ouverture de session par défaut est AUTORITE NT\Service local ; il ne peut pas être modifié durant l'installation de SQL Server. Vous pouvez modifier le compte une fois l'installation terminée. Si le type de démarrage n'est pas spécifié pendant l'installation, il est déterminé comme suit : La valeur Automatique est affectée au démarrage de SQL Server Browser et ce dernier s'exécute dans les scénarios d'installation décrits ci-dessous : - Instances de cluster de basculement SQL Server - Instance nommée de SQL Server où est activé le protocole TCP ou celui des canaux nommés - Instance nommée du Analysis Server non cluster Si aucun des scénarios ci-dessus ne s’applique et que SQL Server Browser est déjà installé, l’état actuel de SQL Server Browser est conservé. Le type de démarrage est défini sur Désactivé et arrêté s’il n’existe pas de instance d’une version SQL Server antérieure à l’installation. |
Voir aussi
Considérations sur la sécurité pour une installation SQL Server