Partager via


Configuration du serveur - Comptes de service

Utilisez la page Configuration du serveur de l’Assistant Installation de SQL Server pour affecter des comptes de connexion aux services SQL Server. Les services réels configurés sur cette page dépendent des fonctionnalités que vous avez sélectionnées pour l’installation.

Les comptes de démarrage utilisés pour démarrer et exécuter SQL Server peuvent être des comptes d’utilisateur de domaine, des comptes d’utilisateur locaux, des comptes de service managés, des comptes virtuels ou des comptes système intégrés.

Paramètres

Vous pouvez attribuer le même compte de connexion à tous les services SQL Server ou configurer chaque compte de service individuellement. Vous pouvez également spécifier si les services démarrent automatiquement, sont démarrés manuellement ou sont désactivés. Le compte par défaut est recommandé pour la plupart des installations.

Sur Windows 7 et Windows Server 2008 R2, la plupart des comptes sont par défaut un compte virtuel.

Si vous configurez des services pour utiliser des comptes de domaine, Microsoft vous recommande de configurer des comptes de service individuellement pour fournir des privilèges minimum pour chaque service, où les services SQL Server reçoivent les autorisations minimales dont ils ont besoin pour effectuer leurs tâches. Pour plus d’informations, notamment des descriptions des types de comptes, consultez Configurer des comptes de service Windows et des autorisations.

Configurer des comptes de service SQL Server individuellement (recommandé)
Utilisez la grille pour approvisionner chaque service SQL Server avec un nom d’utilisateur et un mot de passe d’ouverture de session, et pour définir le type de démarrage du service. Vous pouvez utiliser des comptes système intégrés, un compte local, un groupe local, un groupe de domaine ou des comptes d’utilisateur de domaine pour les services SQL Server.

Sélectionnez l’un des services suivants pour personnaliser ses paramètres.

Sélectionner ce service Pour configurer les paramètres d’authentification pour
Agent de SQL Server Le service qui exécute des travaux, surveille, SQL Server et permet l’automatisation des tâches administratives.

Il n’existe aucun compte d’ouverture de session par défaut pour ce service.

Le type de démarrage par défaut est Manuel.
Moteur de base de données SQL Server Le type de démarrage par défaut est Automatique.
Services d'analyse Le type de démarrage par défaut est Automatique.

Pour le mode intégré SharePoint, vous devez spécifier un compte d’utilisateur de domaine Windows. Le compte que vous spécifiez est utilisé pour le service Analysis Services. Le compte que vous spécifiez pour l’instance actuelle doit également être utilisé pour toutes les instances Analysis Services supplémentaires que vous ajoutez ultérieurement à la même batterie de serveurs.
Services de reporting Les comptes de service sont utilisés pour configurer une connexion de base de données du serveur de rapports. Choisissez le service réseau intégré si vous souhaitez utiliser les paramètres d’authentification par défaut. Si vous spécifiez un compte d’utilisateur de domaine, veillez à inscrire un nom de principal de service (SPN) pour celui-ci si vous utilisez l’authentification Windows sur le serveur de rapports. Pour plus d’informations, consultez Configurer l’authentification Windows sur le serveur de rapports.

Le type de démarrage par défaut est Automatique.
Services d'intégration Integration Services propose un ensemble d’outils graphiques et d’objets programmables permettant de déplacer, de copier et de transformer les données.

Le type de démarrage par défaut est Automatique.
SQL Server Distributed Replay Client Compte de service utilisé pour le service client Distributed Replay.

Fournissez un compte dans lequel exécuter le service client Distributed Replay. Ce compte doit être différent du compte que vous utilisez pour le service SQL Server.

Le type de démarrage par défaut est Manuel.
Contrôleur de lecture distribuée de SQL Server Compte de service utilisé pour le service Distributed Replay Controller.

Fournissez un compte dans lequel exécuter le service Distributed Replay Controller. Ce compte doit être différent du compte que vous utilisez pour le service SQL Server.

Le type de démarrage par défaut est Manuel.
Lanceur de démon de filtre de texte intégral SQL Server Service qui crée les processus fdhost.exe. Cela est nécessaire pour héberger les analyseurs de mots et les filtres qui traitent les données textuelles pour l’indexation de texte intégral.

Si vous fournissez un compte de domaine dans lequel exécuter le service lanceur FDHOST, nous vous recommandons vivement d’utiliser un compte à privilège faible. Ce compte doit être différent du compte que vous utilisez pour le service SQL Server.
SQL Server Browser SQL Server Browser est le service de résolution de noms qui fournit des informations de connexion SQL Server aux ordinateurs clients. Ce service est partagé entre plusieurs instances SQL Server et Integration Services. Le compte d’ouverture de session par défaut est NT Authority\Local service et ne peut pas être modifié lors de l’installation de SQL Server. Vous pouvez modifier le compte une fois l’installation terminée. Si le type de démarrage n’est pas spécifié lors de l’installation, il est déterminé comme suit :

SQL Server Browser est défini sur Automatique et en cours d’exécution dans les scénarios d’installation décrits ci-dessous :
-
Instances de cluster de basculement SQL Server
-
Instance nommée de SQL Server où TCP ou NP est activé
-
Instance nommée d’Analysis Server et n’est pas en cluster

Si aucun des scénarios ci-dessus ne s’applique et que SQL Server Browser est déjà installé, l’état actuel de SQL Server Browser est conservé.

Le type de démarrage est défini sur Désactivé et arrêté s’il n’existe pas d’instance existante d’une ancienne version de SQL Server avant l’installation.

Voir aussi

Considérations sur la sécurité pour une installation SQL Server