Comment créer un user de privilège minimum pour le server SQL?

La documentation d'installation indique que la meilleure pratique est de créer un count de privilège minimum pour que le service SQL Engine s'exécute.

Quelle est la pratique recommandée sur Windows pour créer un tel count … De quels groupes le count doit-il être membre (et non membre)? Quels autres privilèges de count devraient être abandonnés?

3 Solutions collect form web for “Comment créer un user de privilège minimum pour le server SQL?”

Créez un nouveau count sans droits spéciaux. Utilisez soit le programme d'installation de SQL Server pour affecter le count à une nouvelle instance, soit utiliser le Gestionnaire de configuration SQL Server pour modifier le count utilisé par le service. Le gestionnaire de configuration définira les droits du count correctement par lui-même.

Je ne sais pas si ce sont les meilleures pratiques ou non, mais je viens de créer un nouveau groupe appelé SQL Servers , je me suis assuré que mes counts SQL n'appartiennent qu'à ce groupe (pas même Domain Users ) et ne l'ont jamais donné droits ou permissions n'importe où, sauf les partages réseau auxquels les counts SQL doivent accéder (envoi de journaux, sauvegardes, etc.).

Il semble avoir été assez réussi à ce jour, je n'ai eu aucun problème avec elle.

Il existe un article Microsoft SQL répertoriant tous les privilèges nécessaires.

http://msdn.microsoft.com/en-us/library/ms143504.aspx

  • Sensibilité au cas du mot de passe lors de la mise à niveau de SQL Server 2000 vers 2005
  • La database SQL est-elle nettement meilleure sur une machine dédiée contre un nuage Azure
  • Connexion à distance à un serveur SQL à l'intérieur d'un réseau local
  • Comment puis-je savoir la version et les mises à jour de SQL Server 2005 que mes files mdf et ldf étaient sur?
  • Codage de caractères dans sql server 2005
  • Impossible de se connecter à un server SQL distant
  • Le support d'installation de SQL Server ne prend pas en charge la langue
  • SQL 2008. J'ai un user dans un db qui n'a pas de connection sur le server. Comment est-ce possible?
  • Comment créer une database SQL Server à partir d'un file mysqldump automatiquement sur une base quotidienne?
  • Surveiller les éditeurs de réplication SQL de l'abonné
  • Scripting MS SQL Server 2000/2008 Rôles
  • Les astuces du serveur de linux et windows, tels que ubuntu, centos, apache, nginx, debian et des sujets de rĂ©seau.