Alegerea contului in care ruleaza SQL Server este foarte importanta
Conectarea clientilor la baza de date poate deschide suprafete de atac la nivelul sistemului de operare
Alegerea contului:
Server Configuration->Service account
SQL Configuration Manager->Properties->LogON
SQL Server mosteneste derpturile contului Windows
SQL server nu are nevoie de drepturi special
Drepturile se refera la zonele in care scriu date: log-uri, Back-up,etc
Conturile build-in nu au nevoie de parola.
Local system: Este un cont local al Windows care are drepturi administrative pe calculator. Poate fi vazut in retea ca o masina (<DOMENIU><MASINA>), care are drepturi in accesul resurselor din reteautilizind Active Directory.
fNetwork service: Acest cont are drepturi limitate pe masina locala si poate accesa resursele din retea similar celor locale.
Contul windows trebuie sa fie “Log on on service right”
Nu avem la dispozitie GUI pentru a schimba contul dupa instalare.
Se foloseste compmgmt.msc pentru conectare remote
Concept introdus in SQL server 2008 R2
Poate fi vazut ca un cont cu managemet local asociat unui calculator in retea.
Nu poate fi atasat unei instante SQL in failure cluster.
Documentul este oferit gratuit,
trebuie doar să te autentifici in contul tău.