Вики IT-KB

У административной учётной записи, от имени которой планируется установка SQL Server, должно присутствовать право SEDebug на уровне ОС. Об этом писалось в заметке Получаем право SeDebugPrivilege для успешной установки Microsoft SQL Server 2012 при ограниченной доменной политике "Debug programs".

Перед началом процесса установки SQL Server нам нужно создать сервисные учётные записи пользователей, от имени которых будут запускаться службы экземпляра SQL Server. Эти учётные записи нужно будет указать в ходе установки SQL Server на одном из этапов инсталлятора. Есть разные практики использования сервисных учётных записей. Мы предлагаем создавать отдельные учётные записи для каждой службы SQL Server. Например, предлагается создать отдельную учётную запись для запуска основной службы экземпляра SQL Server Database Engine и отдельную учётную запись для запуска службы SQL Server Agent. Вместо стандартных пользовательских учётных записей Active Directory желательно использовать более защищённые управляемые служебные учетные записи Group Managed Service Account (gMSA).

После создания сервисных учётных записей, для улучшения быстродействия работы SQL Server желательно наделить эти учётные записи дополнительными правами:

• Право мгновенной инициализации файлов (Database instant file initialization)
• Право блокировки страниц в памяти (Lock pages in memory)

Проверено на следующих конфигурациях:

Автор первичной редакции:
Алексей Максимов
Время публикации: 11.02.2019 17:46