Различия

Показаны различия между двумя версиями страницы.

--- 1c:setting-up-microsoft-sql-server-for-1c-enterprise-8-3:system-privileges-for-installing-and-running-sql-server [11.02.2019 14:52] – Алексей Максимов
+++ 1c:setting-up-microsoft-sql-server-for-1c-enterprise-8-3:system-privileges-for-installing-and-running-sql-server [17.04.2019 10:40] (текущий) – Алексей Максимов
@@ Строка 1: / Строка 1: @@
 ===== Настройка системных привилегий для установки и функционирования SQL Server =====
-У административной учётной записи, от имени которой планируется установка **SQL Server**, должно присутствовать право **SEDebug** на уровне ОС. Об этом писалось в заметке [[https://blog.it-kb.ru/2017/08/11/how-to-get-debug-right-sedebugprivilege-for-successful-check-of-sql-server-2012-setup-with-restricted-domain-group-policy-debug-programs/|Получаем право SeDebugPrivilege для успешной установки Microsoft SQL Server 2012 при ограниченной доменной политике "Debug programs"]].
+{{:1c:setting-up-microsoft-sql-server-for-1c-enterprise-8-3:pasted:20190417-134000.png }} У административной учётной записи, от имени которой планируется установка **SQL Server**, должно присутствовать право **SEDebug** на уровне ОС. Об этом писалось в заметке [[https://blog.it-kb.ru/2017/08/11/how-to-get-debug-right-sedebugprivilege-for-successful-check-of-sql-server-2012-setup-with-restricted-domain-group-policy-debug-programs/|Получаем право SeDebugPrivilege для успешной установки Microsoft SQL Server 2012 при ограниченной доменной политике "Debug programs"]].
 Перед началом процесса установки SQL Server нам нужно создать __сервисные учётные записи__ пользователей, от имени которых будут запускаться службы экземпляра SQL Server. Эти учётные записи нужно будет указать в ходе установки SQL Server на одном из этапов инсталлятора. Есть разные практики использования сервисных учётных записей. Мы предлагаем создавать отдельные учётные записи для каждой службы SQL Server. Например, предлагается создать отдельную учётную запись для запуска основной службы экземпляра **SQL Server Database Engine** и отдельную учётную запись для запуска службы **SQL Server Agent**. Вместо стандартных пользовательских учётных записей **Active Directory** желательно использовать более защищённые управляемые служебные учетные записи [[microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa|Group Managed Service Account (gMSA)]].