Различия

Показаны различия между двумя версиями страницы.

--- 1c:setting-up-microsoft-sql-server-for-1c-enterprise-8-3:system-privileges-for-installing-and-running-sql-server [11.02.2019 14:46] – создано Алексей Максимов
+++ 1c:setting-up-microsoft-sql-server-for-1c-enterprise-8-3:system-privileges-for-installing-and-running-sql-server [17.04.2019 10:40] (текущий) – Алексей Максимов
@@ Строка 1: / Строка 1: @@
 ===== Настройка системных привилегий для установки и функционирования SQL Server =====
-У административной учётной записи, от имени которой планируется установка **SQL Server**, должно присутствовать право **SEDebug** на уровне ОС. Об этом писалось в заметке [[https://blog.it-kb.ru/2017/08/11/how-to-get-debug-right-sedebugprivilege-for-successful-check-of-sql-server-2012-setup-with-restricted-domain-group-policy-debug-programs/|Получаем право SeDebugPrivilege для успешной установки Microsoft SQL Server 2012 при ограниченной доменной политике "Debug programs"]].
+{{:1c:setting-up-microsoft-sql-server-for-1c-enterprise-8-3:pasted:20190417-134000.png }} У административной учётной записи, от имени которой планируется установка **SQL Server**, должно присутствовать право **SEDebug** на уровне ОС. Об этом писалось в заметке [[https://blog.it-kb.ru/2017/08/11/how-to-get-debug-right-sedebugprivilege-for-successful-check-of-sql-server-2012-setup-with-restricted-domain-group-policy-debug-programs/|Получаем право SeDebugPrivilege для успешной установки Microsoft SQL Server 2012 при ограниченной доменной политике "Debug programs"]].
-Перед началом процесса установки SQL Server нам нужно создать __сервисные учётные записи__ пользователей, от имени которых будут запускаться службы экземпляра SQL Server. Эти учётные записи нужно будет указать в ходе установки SQL Server на одном из этапов инсталлятора. Есть разные практики использования сервисных учётных записей. Мы предлагаем создавать отдельные учётные записи для каждой службы SQL Server. Например, предлагается создать отдельную учётную запись для запуска основной службы экземпляра **SQL Server Database Engine** и службы **SQL Server Agent**. Вместо стандартных пользовательских учётных записей **Active Directory** желательно использовать более защищённые управляемые служебные учетные записи [[microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa|Group Managed Service Account (gMSA)]].
+Перед началом процесса установки SQL Server нам нужно создать __сервисные учётные записи__ пользователей, от имени которых будут запускаться службы экземпляра SQL Server. Эти учётные записи нужно будет указать в ходе установки SQL Server на одном из этапов инсталлятора. Есть разные практики использования сервисных учётных записей. Мы предлагаем создавать отдельные учётные записи для каждой службы SQL Server. Например, предлагается создать отдельную учётную запись для запуска основной службы экземпляра **SQL Server Database Engine** и отдельную учётную запись для запуска службы **SQL Server Agent**. Вместо стандартных пользовательских учётных записей **Active Directory** желательно использовать более защищённые управляемые служебные учетные записи [[microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa|Group Managed Service Account (gMSA)]].
 После создания сервисных учётных записей, для улучшения быстродействия работы SQL Server желательно наделить эти учётные записи дополнительными правами:
@@ Строка 17: / Строка 17: @@
 ----
-{{:user:blogroot.png?50&nolink |}} Автор первичной редакции:\\ [[user:blogroot|Алексей Максимов]] \\ Время публикации: 11.02.2019 16:04
+{{:user:blogroot.png?50&nolink |}} Автор первичной редакции:\\ [[user:blogroot|Алексей Максимов]] \\ Время публикации: 11.02.2019 17:46
-{{tag>"SQL Server" "SQL Server 2016" "Windows Server 2012 R2" "Windows Service" Performance}}
+{{tag>"SQL Server" "SQL Server 2016" "Windows Server 2012 R2" "Windows Service" gMSA Performance}}
 ~~DISCUSSION~~
 ~~NOTOC~~