Notification Services Windows サービスの構成

[アーティクル]
12/15/2008

Notification Services アプリケーションを定義する場合、ホストされるイベントプロバイダ、ジェネレータ、およびディストリビュータを実行するサーバーを指定します。Notification Services のインスタンスを配置する際には、これらのコンポーネントを 1 つ以上実行する各サーバーに Notification Services エンジンをインストールします。通常、このエンジンは、Notification Services のインスタンスを登録する際にインストールする NS$instanceName Microsoft Windows サービスになります。このトピックでは、NS$instanceName Windows サービスのスタートアップとセキュリティを構成する方法について説明します。

Windows サービスを使用してエンジンを実行しない場合は、他のアプリケーションまたはプロセスでエンジンをホストできます。詳細については、「Notification Services エンジンのホスト」を参照してください。

Windows サービスのスタートアップの構成

コンピュータの起動時に NS$instanceName Windows サービスが自動的に開始するように構成できます。また、何らかの理由で Windows サービスが停止した場合に、それらのサービスが自動的に再開を試行するように設定することもできます。

重要 :
NS$instanceName Windows サービスを使用するには、データベースエンジンが開始している必要があります。データベースエンジンのインスタンスが開始されていない場合は、NS$instanceName Windows サービスによって開始が試行されますが失敗します。データベースがリモートサーバーに配置される場合もあるため、依存関係のチェックは NS$instanceName サービスには組み込まれていません。

NS$instanceName Windows サービスを使用するには、データベースエンジンが開始している必要があります。データベースエンジンのインスタンスが開始されていない場合は、NS$instanceName Windows サービスによって開始が試行されますが失敗します。データベースがリモートサーバーに配置される場合もあるため、依存関係のチェックは NS$instanceName サービスには組み込まれていません。

サービスセキュリティの構成

各 NS$instanceName Windows サービスは Windows アカウントのコンテキストで実行され、そのアカウントはドメインアカウント、ローカルアカウント、またはビルトインアカウント (Network Service アカウントなど) にすることができます。このアカウントには、インスタンスを登録するときにサービスとしてログオンするのに必要な権限が許可されます。このアカウント、またはサービスに関連付けられた Microsoft SQL Server ログインアカウントは、適切なデータベース権限を持つ必要もあります。このような権限を持っていない場合、サービスは開始されません。

Windows 認証を使用する場合、データベースエンジンログイン権限をアカウントに許可すること、インスタンスデータベースとアプリケーションデータベースへのアクセス権をアカウントに許可すること、およびこれらのデータベース内の適切なデータベースロール (NSEventProvider、NSGenerator、NSDistributor、またはNSRunService) にアカウントを追加することによって、データベース権限を NS$instanceName Windows サービスに割り当てる必要があります。
Windows 認証を使用するときは Notification Services のインスタンスを作成するユーザーがデータベース所有者 (dbo) になることに注意してください。既定では、このユーザーは、データベースに対する必要な権限をすべて持っています。ただし、Microsoft では、セキュリティを向上するために、NS$instanceName Windows サービスに対しては個別のアカウントを使用することをお勧めしています。
Windows 認証を使用できない場合、インスタンスを登録するときに、この Windows サービスに SQL Server のログイン情報とパスワードを割り当てる必要があります。SQL Server ログインアカウントは必須で、インスタンスデータベースとアプリケーションデータベースへのアクセス権を許可する必要があります。また、この Windows サービスの権限を制限するために、これらのデータベースの適切なデータベースロール (NSEventProvider、NSGenerator、NSDistributor、または NSRunService) にこのアカウントを追加する必要があります。
同じ SQL Server ログインを使用してデータベースを作成し、インスタンスを登録する場合、このアカウントはデータベース所有者 (dbo) になり、インスタンスデータベースとアプリケーションデータベースで必要なすべての権限がこのアカウントに許可されます。ただし、Microsoft では、Windows サービスの権限を制限するために、この NS$instanceName Windows サービスに対しては個別のログインを使用することをお勧めしています。

インスタンスを登録するとき、サービスによって使用される Windows アカウントまたは SQL Server ログインアカウントを指定します。セキュリティアカウントを変更するには、インスタンスを再登録するか、SQL Server 構成マネージャまたは Windows のコントロールパネルの [サービス] でサービスのプロパティを変更する必要があります。

データベースロールに Windows サービスアカウントを追加する場合は、Windows サービスの要件を満たしながら、それを超えない権限を持つロールを使用します。

メモ :
すべてのサーバーですべてのコンポーネントが実行されるわけではありません。複数のコンピュータにわたって Notification Services のインスタンスをスケールアウトする場合、一部のサーバーでは 1 つのコンポーネントしか実行できないことがあります。

NSEventProvider データベースロールは、イベントを送信する権限を許可します。ホストされるイベントプロバイダが Windows サービスによって実行される場合は、アカウントをこのロールのメンバにします。
NSGenerator データベースロールは、ジェネレータを実行するための権限を許可します。Windows サービスがジェネレータを実行する場合は、アカウントをこのロールのメンバにします。
NSDistributor データベースロールは、通知を配信する権限を許可します。Windows サービスがディストリビュータを実行する場合は、アカウントをこのロールのメンバにします。
NSRunService データベースロールには、NSEventProvider ロール、NSGenerator ロール、および NSDistributor ロールが含まれています。ホストされるイベントプロバイダ、ジェネレータ、およびディストリビュータが Windows サービスによって実行される場合は、アカウントをこのロールのメンバにします。

Notification Services のセキュリティ構成については、「Notification Services のセキュリティの設定」を参照してください。

さまざまな構成を配置する手順については、「Notification Services の配置」を参照してください。

NS$instanceName Windows サービスのセキュリティアカウントを設定するには

参照

Notification Services Windows サービスの構成

Windows サービスのスタートアップの構成

サービス セキュリティの構成

参照

概念

その他の技術情報

ヘルプおよび情報

その他のリソース

サービスセキュリティの構成