我做了很多很多的search,我似乎找不到一个简单的答案,我认为这是因为每个人的情况不同,
我们需要为生产设置一些SQL服务器,我不太确定要使用哪个SQL服务帐户。 这些服务器将运行SQL 2012和几个2008 R2。 他们将在一个域上,域是在2008年模式,而不是2008年R2(所以没有我假设的MSA帐户)。
本地系统帐户? 本地用户帐户? 本地创build的用户帐户? networking帐户? 域帐户? 虚拟账户(不太清楚我明白这些)?
SQL服务器将备份到一个非域NAS,所以我将需要通过某些凭据。 如果不需要访问域或外部非域NAS服务器,我也想知道使用哪个帐户。
对不起,如果这个问题是'太'新手。
谢谢。
我工作过的大部分地方都使用了一个非特权的域名帐号,尽pipe我也曾经使用过一个本地帐号,这个帐号是非特权的。 我的理解是,这是非常标准的做法。 如果你是谷歌,你可以find很多文章解释为什么不使用本地系统 ,但他们通常归结为“它太强大了,SQL不需要它,如果你的SQL服务器被攻破,他们[TM]现在有本地系统“。
总之,我会推荐一个或多个无特权的域帐户(取决于有多less人会知道他们/如何划分你需要你的安装)。 我build议通过本地帐户使用域帐户,这不仅是因为pipe理方便,而且在使用集成安全性时也适用于凭据查找。