Различия

Показаны различия между двумя версиями страницы.

--- microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:using-gmsa-accounts-for-sql-server-services [31.10.2018 15:02] – Алексей Максимов
+++ microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:using-gmsa-accounts-for-sql-server-services [01.11.2018 12:07] – Алексей Максимов
@@ Строка 1: / Строка 1: @@
-===== Черновик =====
+===== Использование учётных записей MSA и gMSA для SQL Server =====
-{{:microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:pasted:20181031-150153.png }} Для использования учётных записей Managed Service Account (MSA) и Group Managed Service Account (gMSA) ...
+{{:microsoft-windows:windows-server-2012-r2:adds:how-to-use-managed-service-accounts-msa-and-group-managed-service-account-gmsa:pasted:20181031-150153.png }} Найти какую-либо официальную информацию от Microsoft относительно поддержки использования учётных записей **Managed Service Account** (**MSA**) и **Group Managed Service Account** (**gMSA**) для запуска служб **SQL Server 2012** мне не удалось. Упоминания о поддержке MSA/gMSA в последующих версиях SQL Server можно найти по ссылкам:
+  * Для **SQL Server 2014**: [[https://msdn.microsoft.com/en-us/library/ms143504(v=sql.120).aspx|Configure Windows Service Accounts and Permissions]]
+  * Для **SQL Server 2016**: [[https://docs.microsoft.com/en-us/sql/database-engine/whats-new-in-sql-server-2016?view=sql-server-2017|What's new in Database Engine - SQL Server 2016]]
+По __непроверенной пока информации__ для корректного функционирования SQL Server от имени учётных записей **gMSA** может потребоваться настройка зависимости запуска службы экземпляра **SQL Server** от служб **W32Time** и **Netlogon**
+Сделать такую настройку можно, расширив значение параметра **DependOnService** в ключе реестра:
+<code>HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSSQLSERVER\</code>
+По умолчанию параметр содержит только значение ''KEYISO''
+Выполнить изменения можно либо через прямую правку параметра реестра через графическую утилиту **regedit**, либо командой типа:
+<HTML><pre style="background:#5a5a62;color:#ffffff;padding:10px;border:0px;">sc config mssqlserver depend=w32time/netlogon</pre></HTML>
+Либо через PowerShell:
+<code powershell>$Path="HKLM:\System\CurrentControlSet\Services\MSSQLSERVER\"
+$NewName="DependOnService"
+$NewValue=@("KEYISO","W32Time","netlogon")
+New-ItemProperty $Path -Name $NewName -Value $NewValue -PropertyType MultiString</code>
-<WRAP center todo 100%> Данная страница находится в стадии наполнения.\\
-Конечный контент страницы будет доступен позже.
-</WRAP>
@@ Строка 11: / Строка 31: @@
 Проверено на следующих конфигурациях:
 ^ Версия ОС ^
-| Windows Server 2012 R2 Standard EN (6.3.9600) |
+| не проверено |
 ----
 {{:user:blogroot.png?50&nolink |}} Автор первичной редакции:\\ [[user:blogroot|Алексей Максимов]] \\ Время публикации: 30.10.2018 17:23
-{{tag>Microsoft "Windows Server" "Windows Server 2012 R2" ADDS "Active Directory" MSA gMSA "Managed Service Account" "Group Managed Service Account"}}
+{{tag>Microsoft "Windows Server" "Windows Server 2012 R2" ADDS "Active Directory" MSA gMSA "Managed Service Account" "Group Managed Service Account" "SQL Server" "SQL Server 2012" "SQL Server 2014" "SQL Server 2016" PowerShell}}
 ~~DISCUSSION~~