Account servizio

Articolo
12/15/2008

Data aggiornamento: 5 dicembre 2005

Per gli utenti di SQL Server Express: fare clic su Account di servizio (SQL Server Express) per informazioni specifiche sull'installazione di SQL Server Express.

Utilizzare la pagina Account servizio dell'Installazione guidata di Microsoft SQL Server per assegnare un account di accesso ai servizi di SQL Server. I servizi effettivamente configurati in questa pagina dipendono dalle funzionalità selezionate per l'installazione.

Opzioni

È possibile assegnare lo stesso account di accesso a tutti i servizi di SQL Server oppure configurare singolarmente l'account di ogni servizio. È inoltre possibile specificare se i servizi devono essere avviati automaticamente.

Nota sulla protezione:
L'impostazione di password complesse è una misura di protezione fondamentale per la sicurezza del sistema. Utilizzare sempre password complesse.

Personalizza l'accesso per ogni account di servizio
Selezionare la casella di controllo Personalizza per ogni account di servizio per personalizzare le impostazioni per i singoli servizi.

Questa opzione consente di assegnare account di accesso specifici a singoli servizi. Selezionare questa casella di controllo per implementare il principio dei privilegi minimi, in base al quale ai servizi di SQL Server vengono concesse le autorizzazioni minime necessarie per completare le attività. Per ulteriori informazioni, vedere Impostazione di account di servizio Windows.

Se questa casella di controllo non viene selezionata, per tutti i servizi di SQL Server verranno utilizzati lo stesso account e le stesse impostazioni.

Selezionare i servizi seguenti per personalizzarne le impostazioni.

Selezionare questo servizio	Per personalizzare le impostazioni di autenticazione per
SQL Server	Motore di database di SQL Server
SQL Server Agent	Il servizio esegue processi e il monitoraggio di SQL Server e consente l'automazione di attività di amministrazione.
Analysis Services	Analysis Services
Reporting Services	Reporting Services. Gli account di servizio vengono utilizzati per configurare una connessione al database del server di report. Per connettersi a un database del server di report in un'istanza remota di SQL Server, scegliere un account utente di dominio. Se si utilizza un database del server di report locale, per eseguire il servizio è possibile utilizzare un account utente di dominio o di sistema locale.
SQL Server Browser	SQL Server Browser è il servizio di risoluzione dei nomi che rende disponibili le informazioni di connessione a SQL Server per i computer client. Questo servizio è condiviso da più istanze di SQL Server e Integration Services.

Usa l'account di sistema predefinito
È possibile assegnare l'account Sistema locale, Servizio di rete o Servizio locale all'account di accesso per i servizi di SQL Server configurabili.

L'opzione Sistema locale consente di specificare un account di sistema locale che non richiede una password per la connessione a SQL Server nello stesso computer. A seconda dei privilegi concessi, tuttavia, l'account di sistema locale può impedire le interazioni tra l'installazione di SQL Server e gli altri server.

Importante:
Poiché si tratta di un account potente, l'account di sistema locale potrebbe non rappresentare l'opzione appropriata per tutte le impostazioni di servizio. Per ulteriori informazioni, vedere Considerazioni sulla protezione per un'installazione di SQL Server.

L'account di servizio di rete è uno speciale account predefinito simile a un account utente autenticato. L'account di servizio di rete dispone dello stesso livello di accesso alle risorse e agli oggetti dei membri del gruppo Users. I servizi eseguiti con l'account di servizio di rete accedono alle risorse di rete utilizzando le credenziali dell'account del computer.

Importante:
È consigliabile non utilizzare l'account Servizio di rete per i servizi SQL Server Agent e SQL Server. Per questi servizi di SQL Server risulta più appropriato l'account utente locale o l'account utente di dominio.

L'account di servizio locale è uno speciale account predefinito simile a un account utente autenticato. L'account di servizio locale dispone dello stesso livello di accesso alle risorse e agli oggetti dei membri del gruppo Users. Questo accesso limitato consente di proteggere il sistema nel caso in cui vengano compromessi singoli servizi o processi. I servizi eseguiti con l'account di servizio locale accedono alle risorse di rete come una sessione null senza credenziali.

Per ulteriori informazioni sugli account di servizio, vedere Impostazione di account di servizio Windows.

Usa un account utente di dominio
Consente di specificare un account utente di dominio che utilizza l'autenticazione di Windows per la configurazione e la connessione a SQL Server. È consigliabile utilizzare un account utente di dominio con diritti minimi per il servizio SQL Server, poiché il servizio SQL Server non richiede privilegi di account amministratore.

L'account di SQL Server Agent deve disporre di privilegi di amministratore se si creano processi CmdExec e ActiveScript appartenenti a utenti diversi da un amministratore di SQL Server oppure si utilizza la funzionalità AutoRestart. Se le funzionalità sopra indicate costituiscono requisiti dell'ambiente in uso, considerare l'utilizzo di account di servizio separati per i servizi SQL Server Agent e SQL Server.

Per linee guida relative alle password complesse, vedere Modalità di autenticazione.

[!NOTA] Il nome di dominio non può essere costituito da un nome DNS completo. Se il nome DNS è my-domain-name.com, ad esempio, utilizzare my-domain-name nel campo del dominio. Il programma di installazione di SQL Server non accetterà my-domain-name.com nel campo del dominio.

Avvia i servizi al termine dell'installazione di SQL Server
Consente di avviare automaticamente i servizi all'avvio del sistema operativo. Per SQL Server 2005, per impostazione predefinita verrà selezionata l'opzione di avvio automatico per SQL Server, Analysis Services e Reporting Services.

[!NOTA] Il servizio SQL Server Agent dipende dal servizio SQL Server. Se si seleziona la casella di controllo per l'avvio automatico di SQL Server Agent, verrà selezionato automaticamente l'avvio automatico per il servizio SQL Server e non potrà essere deselezionato a meno che non si deselezioni l'opzione per SQL Server Agent.

Importante:
Disattivazione predefinita: allo scopo di ottimizzare la protezione in SQL Server 2005, alcuni servizi e funzionalità non sono attivati per impostazione predefinita e devono essere configurati e attivati al termine dell'installazione. Per ulteriori informazioni, vedere Configurazione superficie di attacco di SQL Server e Considerazioni sulla protezione per un'installazione di SQL Server.

Vedere anche

Share via

Account servizio

Opzioni

Vedere anche

Riferimento

Concetti

Guida in linea e informazioni

Risorse aggiuntive