Вики IT-KB

Пошаговые руководства, шпаргалки, полезные ссылки...

Инструменты пользователя

Инструменты сайта


microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:using-gmsa-accounts-for-sql-server-services

Использование учётных записей MSA и gMSA для SQL Server

Найти какую-либо информацию в официальной документации от Microsoft относительно поддержки использования учётных записей Managed Service Account (MSA) и Group Managed Service Account (gMSA) для запуска служб SQL Server 2012 мне не удалось. Упоминания о поддержке MSA/gMSA в последующих версиях SQL Server можно найти по ссылкам:

По непроверенной пока информации для корректного функционирования SQL Server от имени учётных записей gMSA может потребоваться настройка зависимости запуска службы экземпляра SQL Server от служб W32Time и Netlogon

Сделать такую настройку можно, расширив значение параметра DependOnService в ключе реестра:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSSQLSERVER\

По умолчанию параметр содержит только значение KEYISO

Выполнить изменения можно либо через прямую правку параметра реестра через графическую утилиту regedit, либо командой типа:

sc config mssqlserver depend=w32time/netlogon

Либо через PowerShell:

$Path="HKLM:\System\CurrentControlSet\Services\MSSQLSERVER\"
$NewName="DependOnService"
$NewValue=@("KEYISO","W32Time","netlogon")
New-ItemProperty $Path -Name $NewName -Value $NewValue -PropertyType MultiString

Дополнительные источники информации:


Проверено на следующих конфигурациях:

Версия ОС
не проверено

Автор первичной редакции:
Алексей Максимов
Время публикации: 30.10.2018 17:23

Обсуждение

Ваш комментарий:
 

microsoft-windows/windows-server-2012-r2/adds/how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa/using-gmsa-accounts-for-sql-server-services.txt · Последние изменения: 01.11.2018 12:11 — Алексей Максимов