Configuración del motor de base de datos: aprovisionamiento de cuentas

Consideraciones acerca de la ejecución de SQL Server 2008 en Windows Vista y Windows Server 2008

Windows Vista y Windows Server 2008 incluye una característica nueva, Control de cuentas de usuario (UAC), que ayuda a los administradores a administrar la forma en que usan los permisos elevados. De forma predeterminada, en Windows Vista y Windows Server 2008, los administradores no utilizan sus derechos administrativos. En su lugar, realizan la mayoría de las acciones como usuarios estándar y solo utilizan sus derechos administrativos de forma temporal cuando resulta necesario. Sin embargo, en lugar de elevar los privilegios, recomendamos utilizar una de las siguientes opciones:

• Si utiliza el modo de autenticación de Windows, debe crear una cuenta de usuario de Windows con los permisos suficientes para realizar todas las tareas administrativas necesarias.

• Si utiliza el modo mixto (autenticación de SQL Server y autenticación de Windows), podría considerar la creación de una cuenta de inicio de sesión de SQL Server que sólo se utilice con fines administrativos.

UAC causa algunos problemas conocidos. Para obtener más información, vea las páginas web siguientes:

• Consideraciones acerca de la ejecución de SQL Server 2005 en Windows Vista

• Control de cuentas de usuario

Opciones

Modo de seguridad: seleccione la autenticación de Windows o la autenticación de modo mixto para la instalación.

Aprovisionamiento de entidad de seguridad de Windows: en las versiones anteriores de SQL Server, el grupo local BUILTIN\Administrators de Windows estaba ubicado en la función de servidor sysadmin de SQL Server, con lo que se concedía a los administradores de Windows acceso real a la instancia de SQL Server. En SQL Server 2008 el grupo BUILTIN\Administrators no se proporciona en la función de servidor sysadmin. En su lugar, se deben proporcionar explícitamente los administradores de SQL Server para las nuevas instalaciones durante la instalación.

Importante
Si los procesos o el código de una organización dependen del acceso al grupo local de Windows BUILTIN\Administrators, debe proporcionar explícitamente durante la instalación los administradores de SQL Server para las instalaciones nuevas. El programa de instalación no le permitirá continuar hasta que complete este paso.

Especificar administradores de SQL Server: debe especificar por lo menos una entidad de seguridad de Windows para la instancia de SQL Server. Para agregar la cuenta en la que se ejecuta el programa de instalación de SQL Server, haga clic en el botón Usuario actual. Para agregar o quitar cuentas de la lista de administradores del sistema, haga clic en Agregar o en Quitar y, a continuación, modifique la lista de usuarios, grupos o equipos que tendrán privilegios de administrador para la instancia de SQL Server.

Cuando termine de modificar la lista, haga clic en Aceptar y, a continuación, compruebe la lista de administradores en el cuadro de diálogo de configuración. Cuando la lista esté completa, haga clic en Siguiente.

Si selecciona la autenticación de modo mixto, debe proporcionar las credenciales de inicio de sesión para la cuenta de administrador de sistema sa de SQL Server integrada.

Nota de seguridad
No utilice una contraseña en blanco. Utilice una contraseña segura.

• Modo de autenticación de Windows
  Cuando un usuario se conecta a través de una cuenta de usuario de Windows, SQL Server valida el nombre de cuenta y la contraseña usando el token de la entidad de seguridad de Windows en el sistema operativo. Éste es el modo de autenticación predeterminado, y es mucho más seguro que el modo mixto. La autenticación de Windows utiliza el protocolo de seguridad Kerberos, exige la aplicación de la directiva de contraseñas en lo que respecta a la validación de la complejidad de las contraseñas seguras, proporciona compatibilidad para el bloqueo de las cuentas y admite la expiración de las contraseñas.

  Nota de seguridad
  Siempre que sea posible, utilice la autenticación de Windows.

  Importante
  No utilice una contraseña en blanco. Utilice una contraseña segura. No establezca nunca una contraseña de sa en blanco o no segura.

• Modo mixto (autenticación de Windows o autenticación de SQL Server)
  Permite a los usuarios conectarse con la autenticación de Windows o la autenticación de SQL Server. Los usuarios que se conectan mediante una cuenta de usuario de Windows pueden usar conexiones de confianza validadas por Windows.

  Si tiene que elegir la autenticación de modo mixto y necesita utilizar inicios de sesión de SQL para incluir aplicaciones heredadas, debe establecer contraseñas seguras para todas las cuentas de SQL Server.

  [!NOTA]

  La autenticación de SQL Server se proporciona únicamente por motivos de compatibilidad con versiones anteriores. Siempre que sea posible, utilice la autenticación de Windows.

• Escribir contraseña
  Escriba y confirme el inicio de sesión del administrador del sistema (sa). Las contraseñas son la primera línea de defensa contra los intrusos, por lo que el establecimiento de contraseñas seguras es fundamental para la seguridad del sistema. No establezca nunca una contraseña de sa en blanco o no segura.

  [!NOTA]

  Las contraseñas de SQL Server pueden contener de 1 a 128 caracteres, incluida cualquier combinación de letras, símbolos y números. Si elige la autenticación de modo mixto, debe escribir una contraseña de sa segura antes de continuar con la siguiente página del Asistente para la instalación.

• Directrices para contraseñas seguras
  Las contraseñas seguras no pueden ser adivinadas con facilidad y tampoco son fácilmente vulnerables en caso de utilizar un programa informático. Las contraseñas seguras no pueden utilizar los siguientes términos o condiciones prohibidos:

  • Una condición en blanco o NULL

  • "Password"

  • "Admin"

  • "Administrator"

  • "sa"

  • "sysadmin"

  Una contraseña segura no puede ser ninguno de los siguientes términos asociados al equipo de instalación:

  • El nombre del usuario que haya iniciado actualmente la sesión en el equipo.

  • El nombre del equipo.

  Una contraseña segura debe tener más de 8 caracteres de longitud y satisfacer al menos tres de los siguientes criterios:

  • Debe contener letras mayúsculas.

  • Debe contener letras minúsculas.

  • Debe contener números.

  • Debe contener caracteres no alfanuméricos; por ejemplo, #, %, o ^.

  Las contraseñas que se escriben en esta página deben cumplir los requisitos de las directivas de contraseñas seguras. Si tiene alguna automatización que use la autenticación de SQL Server, asegúrese de que la contraseña cumpla los requisitos de la directiva de contraseñas seguras.

Vea también

Referencia

Historial de cambios