Вики IT-KB

Найти какую-либо информацию в официальной документации от Microsoft относительно поддержки использования учётных записей Managed Service Account (MSA) и Group Managed Service Account (gMSA) для запуска служб SQL Server 2012 мне не удалось. Упоминания о поддержке MSA/gMSA в последующих версиях SQL Server можно найти по ссылкам:

• Для SQL Server 2014: Configure Windows Service Accounts and Permissions
• Для SQL Server 2016: What's new in Database Engine - SQL Server 2016

По непроверенной пока информации для корректного функционирования SQL Server от имени учётных записей gMSA может потребоваться настройка зависимости запуска службы экземпляра SQL Server от служб W32Time и Netlogon

Сделать такую настройку можно, расширив значение параметра DependOnService в ключе реестра:

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\MSSQLSERVER\

По умолчанию параметр содержит только значение KEYISO

Выполнить изменения можно либо через прямую правку параметра реестра через графическую утилиту regedit, либо командой типа:

sc config mssqlserver depend=w32time/netlogon

Либо через PowerShell:

$Path="HKLM:\System\CurrentControlSet\Services\MSSQLSERVER\"
$NewName="DependOnService"
$NewValue=@("KEYISO","W32Time","netlogon")
New-ItemProperty $Path -Name $NewName -Value $NewValue -PropertyType MultiString

Дополнительные источники информации:

• Wayne Sheffield - Using a gMSA with SQL Server
• Arvind Shyamsundar - Managed Service Accounts (MSA) and SQL 2012: Practical Tips
• AventisTech - Silent Installation of SQL 2014 with INI file with gMSA Service Account
• Mark Weber - Group Managed Service Accounts (gMSA) and SQL Server 2016
• KB2954740 Hotfix - SQL Server does not start because a service account could not be authenticated

Проверено на следующих конфигурациях:

Автор первичной редакции:
Алексей Максимов
Время публикации: 30.10.2018 17:23