Meysam's Experiences

MeyEx ,محلی برای انتشار تجربیات من در زمینه های مرتبط با حوزه ی تولید نرم افزار

Meysam's Experiences

MeyEx ,محلی برای انتشار تجربیات من در زمینه های مرتبط با حوزه ی تولید نرم افزار

Meysam's Experiences

در زمینه ی تولید نرم افزار فعالیت دارم. نوشته های این بلاگ به طور خاص در مورد تمامی زمینه هایی که منتهی به تولید نرم افزار و یا تجربیاتی که در محیط کاریم کسب می کنم خواهند بود. [البته فعلا به دلیل مشغله های جانبی دیگر و داشتن مخاطب در آن حوزه ها, مطالب کمی غیر نرم افزار شده است!]
در این بلاگ سعی شده که مطالب به صورت تخصصی و دسته بندی شده منتشر شوند

تابلوی اعلانات
جدیدترین نظرات
  • Ali در ۳۱ تیر ۹۶، ۱۵:۴۷ ، نظرش اين بود كه:
    عالی

انتخاب User مناسب برای Service های SQL Server

يكشنبه, ۱ تیر ۱۳۹۳، ۰۱:۵۷ ق.ظ

کدام Service، کدام User ؟

سوالی که افراد بسیاری در پروسه نصب Sql Server در بخشی که مربوط به انتخاب کاربر برای هر کدام از سرویس های سیکوئل سرور هست، می پرسند.
در واقع چندین انتخاب وجود دارد.

من به شخصه در زمان نصب SQL Server با این سوال مواجه بودم و نتایج جستجو بر روی اینترنت و سوال و جواب از دوستان فنی؛ نتیجه ی مثبت و منحصری را حاصل نمی کرد. تا اینکه در آخرین جستجو که به سایت MSDN منتهی شد به مطلبی برخورد کردم؛ که مطالب ذیل ترجمه ایست آزاد از آن.

برای اجرای هر کدام از سرویس های سیکوئل سرور, هر کدام از آن ها باید یک حساب کاربری که در طی مراحل نصب تنظیم شده اند, داشته باشند. این حساب های کاربری که برای شروع و اجری سیکوئل سرور به کار می روند می توانند یک حساب کاربری از نوع built-in یا local user یا domain user باشند.

ذیلا به تشریح هر کدام پرداخته شده است.

Domain User Account

اگر سرویس مورد نظر باید با network services، access domain resources مانند اشتراکات فایل در تعامل باشد و یا اگر سرویس از ارتباطات لینک شده به سرور برای اتصال به کامپیوتر هایی که در حال اجرای سیکوئل سرور هستند استفاده می کند، شما ممکن است از یک حساب کاربری تحت دامین با کمترین سطح دسترسی استفاده کنید. خیلی از فعالیت های بین سرورها، می توانند فقط با یک حساب کاربری تحت دامین انجام بشوند که این حساب کاربری باید قبلا توسط ادمین دامنه  ایجاد شده باشد.

Local User Account

اگر کامپیوتر مورد نظر شما عضو یک دامین نیست، یک کاربر محلی بدون مجوز های کاربر Windows Administrator توصیه می شود.

Local Service Account

حساب کاربری Local Service یک حساب کاربری درون ساخت است که به منابع و اشیا دسترسی برابر با اعضای Users Group دارد . این دسترسی محدود شده به حفظ امنیت سیستم در زمانی که سرویس ها و یا پروسه های منحصر به فردی به خطر بیفتند، کمک می کند . سرویس هایی که تحت یک حساب کاربری Local Service اجرا شده اند، به منابع شبکه به عنوان یک null session بدون اعتبار دسترسی دارند. اطلاع داشته باشید که حساب کاربری Local Service برای سرویس های Sql Server و یا Sql Server Agent پشتیبانی نمی شود. نام اصلی این حساب کاربری "NT AUTHORITY\LOCAL SERVICE" است.

Network Service Account

حساب کاربری Network Service یک حساب کاربری درون ساخت است که دسترسی برابر با اعضای Users Group دارد به منابع و اشیا. سرویس هایی که تحت یک حساب کاربری Network Service اجرا شده اند، به منابع شبکه به عنوان یک null session بدون اعتبار دسترسی دارند. اطلاع داشته باشید که حساب کاربری Local Service برای سرویس های Sql Server و یا Sql Server Agent پشتیبانی نمی شود. نام اصلی این حساب کاربری "NT AUTHORITY\NETWORK SERVICE" است.

Local System Account

حساب کاربری Local System یک حساب کاربری درون ساخت با امتیازهای سطح بالا است. امتیاز های گسترده ای بر روی سیستم محلی دارد و به عنوان رایانه بر روی شبکه عمل می کند. نام اصلی این حساب کاربری  "NT AUTHORITY\SYSTEM " است.

علاوه بر داشتن حساب کاربری، هر سرویس دارای سه وضعیت شروع می باشد که توسط کاربر کنترل می شوند:

Disabled: سرویس نصب شده است اما در حال حاضر در حال اجرا نیست.

Manual: سرویس نصب شده است اما تنها زمانی شروع به کار می کند که سرویس ها و یا برنامه های دیگری به آن نیاز داشته باشند.

Automatic: سرویس به صورت خودکار توسط سیستم عامل اجرا می شود.

جدول ذیل، حساب های کاربری قابل انتخاب برای هر یک از سرویس های SQL Server و و ضعیت شروع به کار آن ها را نشان می دهد.

نام سرویس

حساب کاربری های قابل انتخاب

حالت اجرا

وضعیت پیش فرض پس از نصب

SQL Server
SQL Server Express: Domain User, Local System, Network Service
تمام نسخه های دیگر:
Domain User, Local System, Network Service 1
Automatic 1 StartedStopped (تنها اگر کاربر autostart  را انتخاب کرد باشد)
SQL Server Agent Domain User, Local System, Network Service 1 Manual 1,2Automatic (تنها اگر کاربر autostart  را انتخاب کرد باشد) StoppedStarted (تنها اگر کاربر autostart  را انتخاب کرد باشد)
Analysis Services Domain User, Network Service, Local Service, Local System 1, 4 Automatic 1 StartedStopped (تنها اگر کاربر autostart  را انتخاب کرد باشد)
Reporting Services Domain User, Local System, Network Service, Local Service Automatic StartedStopped (تنها اگر کاربر autostart  را انتخاب کرد باشد)
Integration Services Domain User, Local System, Network Service, Local Service Automatic StartedStopped only if user chooses not to autostart.
Full-Text Search از یک حساب کاربری متفاوت از حساب کاربری سرویس
SQL Server
استفاده نمایید در ویندوز سرور 2008 و ویندوز ویستا، به طور پیش فرض حساب کاربری
Local Service
انتخاب شده است
Automatic StartedStopped (تنها اگر یک حساب کاربری در ویندوز سرور 2003 و یا ویندوز اکس پی مشخص نشده باشد)
SQL Server Browser Local Service Disabled 3Automatic (تنها اگر کاربر autostart  را انتخاب کرد باشد) StoppedStarted (تنها اگر کاربر autostart  را انتخاب کرد باشد)
SQL Server Active Directory Helper Local System, Network Service Disabled Stopped
SQL Writer Local System Automatic Started

توجه:

1. برای تنظیمات failover cluster، از حساب کاربری تحت دامین استفاده نمایید و حالت شروع را بر روی حالت manual قرار دهید.

2. سرویس SQL Server Agent ، بر روی نمونه های SQL Server Express و SQL Server Express با سرویس های پیش رفته، غیر فعال است.

3. به طور پیش فرض حالت شروع سرویس SQL Server Browser، زمانی که نصب به صورت failover cluster و named instance بوده باشد، پس از اتمام نصب  برابر با automatically است.

4. نمونه هایی از سرویس های Analysis که شما در حالت SharePoint Integrated ، توسعه داده اید، باید توسط یک حساب کاربری تحت دامین اجرا شوند. در صورتی که شما یک حساب کاربری درون ساخت از قبیل Network Service را انتخاب نمایید، پروسه نصب مسدود خواهد شد. حساب های کابری درون ساخت برای سرویس های shared در یک farm قابل قبول نیستند.

اصل مطلب را کاملتر و به زبان اصلی در اینجا بخوانید.

  • میثم هوشمند

نظرات (۰)

هیچ نظری هنوز ثبت نشده است

ارسال نظر

ارسال نظر آزاد است، اما اگر قبلا در بیان ثبت نام کرده اید می توانید ابتدا وارد شوید.
شما میتوانید از این تگهای html استفاده کنید:
<b> یا <strong>، <em> یا <i>، <u>، <strike> یا <s>، <sup>، <sub>، <blockquote>، <code>، <pre>، <hr>، <br>، <p>، <a href="" title="">، <span style="">، <div align="">
تجدید کد امنیتی