将 SQL Server 服务的帐户登录身份由 Network Service 改为 Local Service; 具体怎么实现啊????????????
答案:1 悬赏:60 手机版
解决时间 2021-02-15 14:57
- 提问者网友:临风不自傲
- 2021-02-14 22:29
将 SQL Server 服务的帐户登录身份由 Network Service 改为 Local Service; 具体怎么实现啊????????????
最佳答案
- 五星知识达人网友:行雁书
- 2021-02-15 00:01
从XP开始,Windows提供了两个特殊帐号“Network Service”和“Local Service”,专用于启动服务,前者较通常的“Local System”帐号权限更低,后者再次之。如果一个服务需要访问SQLServer,通常会使用的NT集成验证来登录数据库,这就要求在SQLServer里创建相应的NT帐户。
把Network Server帐户添加到Administrators组里并不可取,因为Administrators是SQLServer所有数据库的DBO,拥有的权限过大,而在我的大多数(几乎所有)应用中,登录SQLServer的帐号只有PUBLIC权限(通常分派给它执行存储过程的权限、而没有直接执行SQL语句的权限)。
要将Network Server帐户添加为SQLServer的Login,用sp_grantlogin是不行的,用企业管理器也做不到(至少在SQL7里不行),其实解决方案很简单,直接创建一个NT用户组(比如名为NetworkService),然后将Network Service帐户添加到这个组里,然后用sp_grantlogin(或用企业管理器)就可以了。
把Network Server帐户添加到Administrators组里并不可取,因为Administrators是SQLServer所有数据库的DBO,拥有的权限过大,而在我的大多数(几乎所有)应用中,登录SQLServer的帐号只有PUBLIC权限(通常分派给它执行存储过程的权限、而没有直接执行SQL语句的权限)。
要将Network Server帐户添加为SQLServer的Login,用sp_grantlogin是不行的,用企业管理器也做不到(至少在SQL7里不行),其实解决方案很简单,直接创建一个NT用户组(比如名为NetworkService),然后将Network Service帐户添加到这个组里,然后用sp_grantlogin(或用企业管理器)就可以了。
我要举报
如以上问答信息为低俗、色情、不良、暴力、侵权、涉及违法等信息,可以点下面链接进行举报!
大家都在看
推荐资讯