Configuración SQL Server – Cuentas de servicio

Opciones

Puede asignar la misma cuenta de inicio de sesión a todos los servicios de SQL Server, o configurar cada cuenta de servicio individualmente. También puede especificar si los servicios se inician automática o manualmente, o están deshabilitados. Microsoft recomienda que configure de forma individual las cuentas de servicio para proporcionar los mínimos privilegios para cada servicio, donde a los servicios de SQL Server se les conceden los permisos mínimos que necesitan para completar sus tareas. Para obtener más información, vea Configurar cuentas de servicio de Windows.

• Configurar cuentas del servicio SQL Server individualmente (recomendado)
  Utilice la cuadrícula para proporcionar a cada servicio de SQL Server un nombre de usuario de inicio de sesión y una contraseña, y para establecer el tipo de inicio para el servicio. Puede utilizar cuentas del sistema integradas, una cuenta local, un grupo local, un grupo de dominios o cuentas de usuario de dominio para los servicios de SQL Server.

  Seleccione cualquiera de los siguientes servicios para personalizar su configuración.

  Seleccione este servicio	Para configurar los valores de autenticación de
  Agente SQL Server	El servicio que ejecuta trabajos, supervisa, SQL Server y permite la automatización de tareas administrativas. No hay ninguna cuenta de inicio de sesión predeterminada para este servicio. El tipo de inicio predeterminado es Manual.
  SQL Server	SQL Server Database Engine (Motor de base de datos de SQL Server). No hay ninguna cuenta de inicio de sesión predeterminada para este servicio. El tipo de inicio predeterminado es Automatic.
  Explorador de SQL Server	El Explorador SQL Server es el servicio de resolución de nombres que proporciona información de conexión de SQL Server a los equipos cliente. Este servicio lo comparten varias instancias de SQL Server y de Integration Services. La cuenta de inicio de sesión predeterminada es el servicio NT Authority\Local y no se puede cambiar durante el proceso de instalación de SQL Server. Puede cambiar la cuenta una vez completado el proceso de instalación. Si no se especifica el tipo de inicio durante el proceso de instalación, se determina de la siguiente forma: SQL Server Browser se establece en Automatic y se ejecuta en los escenarios de instalación que se describen a continuación: Instancia de clúster de conmutación por error de SQL Server Instancia con nombre de SQL Server donde está habilitado TCP o NP Instancia con nombre de Analysis Server que no está en clúster Se trata de una actualización de SQL Server 2000 o no existe ninguna instancia de SQL Server 2000 en el equipo Si no se aplica ninguno de los escenarios anteriores y SQL Browser ya está instalado, se mantendrá el estado actual de SQL Browser. El tipo de inicio se establece en Disabled y se detiene si no existe ninguna instancia de SQL Server 2005 o SQL Server 2008 anterior a la instalación.
  Analysis Services	Analysis Services. No hay ninguna cuenta de inicio de sesión predeterminada para este servicio. El tipo de inicio predeterminado es Automatic.
  Reporting Services	Reporting Services. Las cuentas de servicio se usan para configurar una conexión de base de datos del servidor de informes. Elija el servicio de red integrado si desea utilizar los valores de autenticación predeterminados. Si especifica una cuenta de usuario de dominio, asegúrese de registrar un nombre principal de servicio (SPN) para ella si está usando la autenticación de Windows en el servidor de informes. Para obtener más información, vea Cómo configurar la autenticación de Windows en Reporting Services. Importante Microsoft recomienda no usar la cuenta de servicio de red para los servicios de SQL Server o del Agente SQL Server si se dispone de una cuenta con privilegios menores, porque el servicio de red es una cuenta compartible. El servicio de red es adecuado para utilizarse como una cuenta de servicio de SQL Server sólo si puede asegurarse de que ningún otro servicio que utilice la cuenta esté instalado en el equipo. Las cuentas de usuario local o de usuario de dominio que no son un administrador de Windows son más adecuadas para los servicios de SQL Server. No hay ninguna cuenta de inicio de sesión predeterminada para este servicio. El tipo de inicio predeterminado es Automatic.
  Integration Services	Integration Services es un conjunto de herramientas gráficas y objetos programables para mover, copiar y transformar datos. La cuenta de inicio de sesión predeterminada para este servicio es NT Authority\Network Service. El tipo de inicio predeterminado es Automatic.
  Selector del demonio de filtro de texto completo de SQL Server	El servicio que crea los procesos fdhost.exe. Este servicio es necesario para hospedar los separadores de palabras y los filtros que procesan datos de texto en la indización de texto completo. Proporcione una cuenta en la que ejecutar el servicio de iniciador de FDHOST. Es muy recomendable el uso de una cuenta con privilegios bajos. Esta cuenta debe ser diferente de la usada para el servicio SQL Server. En Windows Vista y Windows Server 2008, el servicio de iniciador de FDHOST tiene como valor predeterminado LOCAL SERVICE. Por razones de seguridad, en las versiones de Windows anteriores a Windows Vista y Windows Server 2008, se recomienda usar una cuenta LOCAL USER creada especialmente como cuenta del servicio de iniciador de FDHOST. El uso de una cuenta LOCAL SYSTEM, LOCAL SERVICE o NETWORK SERVICE puede proporcionar inadvertidamente privilegios aumentados para el servicio y reducir la seguridad de la instalación de SQL Server. El servicio de iniciador de FDHOST se inicia automáticamente a menos que la cuenta de servicio no sea válida o no se especifique una cuenta de servicio (en Windows Server 2003 o Windows XP).

Vea también

Referencia

Conceptos