35 সার্ভারের একটি ছোট সংস্থায় চলমান সমস্ত এসকিউএল সার্ভারের দৃষ্টান্তের জন্য যথাক্রমে এসকিউএল সার্ভার এবং এসকিউএল এজেন্ট চালানোর জন্য একই পরিষেবা অ্যাকাউন্ট এবং এজেন্ট অ্যাকাউন্ট ব্যবহার করার জন্য কোনও নেতিবাচক কার্যকারিতা প্রভাব আছে কি? বৃহত্তম ডাটাবেস 0.5 গিগাবাইট। কোন পরামর্শ স্বাগত। ধন্যবাদ.
উত্তর:
35 সার্ভারের একটি ছোট সংস্থায় চলমান সমস্ত এসকিউএল সার্ভারের দৃষ্টান্তের জন্য যথাক্রমে এসকিউএল সার্ভার এবং এসকিউএল এজেন্ট চালানোর জন্য একই পরিষেবা অ্যাকাউন্ট এবং এজেন্ট অ্যাকাউন্ট ব্যবহার করার জন্য কোনও নেতিবাচক কার্যকারিতা প্রভাব আছে কি?
না। পরিষেবা অ্যাকাউন্টগুলি কোনওভাবেই কার্য সম্পাদনকে প্রভাবিত করে না। এটিই সুরক্ষা সম্পর্কে!
থেকে SQL সার্ভার 2012 নিরাপত্তা সেরা অনুশীলনের whitepaper (: শব্দ ডক সতর্কীকরণ) :
পরিষেবা অ্যাকাউন্টগুলি নির্বাচন করার সময় , ন্যূনতম সুবিধার নীতিটি বিবেচনা করুন । পরিষেবা অ্যাকাউন্টটিতে ঠিক সেই সুযোগগুলি থাকা উচিত যা এটির কাজটি করার দরকার এবং আরও কোনও সুযোগ সুবিধা নেই।
আপনার অ্যাকাউন্ট বিচ্ছিন্নতাও বিবেচনা করা উচিত ; পরিষেবা অ্যাকাউন্টগুলি কেবল একে অপরের থেকে আলাদা হওয়া উচিত নয়, সেগুলি একই সার্ভারে অন্য কোনও পরিষেবা ব্যবহার করা উচিত নয়।
আপনি যদি উইন্ডোজ সার্ভার 2008 আর 2 এবং এসকিউএল সার্ভার 2012 এবং তার বেশি চালাচ্ছেন তবে ব্যবহার করা ভাল
ভার্চুয়াল অ্যাকাউন্ট বা
ভার্চুয়াল অ্যাকাউন্টগুলি স্থানীয় অ্যাকাউন্টগুলি পরিচালনা করা হয় যা স্বয়ংক্রিয়ভাবে সরবরাহ করা হয় এবং পরিচালনা করা হয়। এসকিউএল সার্ভার ২০১২-এ, তারা সেটআপের সময় নির্দিষ্ট করা ডিফল্ট পরিষেবা অ্যাকাউন্ট। এটি নেটওয়ার্ক অ্যাক্সেস করতে পারে। ভার্চুয়াল পরিষেবা অ্যাকাউন্টে এনটি সার্ভার \ আকারে একটি সুপরিচিত নাম রয়েছে এবং শংসাপত্রগুলি using $ ব্যবহার করে নেটওয়ার্ক অ্যাক্সেস করতে পারে $
পরিচালিত পরিষেবা অ্যাকাউন্টগুলি
একটি পরিচালিত পরিষেবা অ্যাকাউন্ট একটি বিশেষ ধরণের ডোমেন অ্যাকাউন্ট যা কোনও একক কম্পিউটারে নির্ধারিত হতে পারে এবং কোনও পরিষেবা পরিচালনা করতে ব্যবহৃত হতে পারে। এটি অবশ্যই ব্যবহারের পূর্বে ডোমেন প্রশাসকের দ্বারা বিধান করা উচিত। এই ধরণের অ্যাকাউন্টটি কোনও কম্পিউটারে লগ ইন করতে ব্যবহার করা যাবে না এবং একবার বিধান হয়ে গেলে স্বয়ংক্রিয় এসপিএন এবং পাসওয়ার্ড পরিচালনা সরবরাহ করে।
আপনার সমস্ত সার্ভারের জন্য একটি পরিষেবা অ্যাকাউন্ট ব্যবহার করার ক্ষেত্রে আসল সমস্যাটি: আপনি কতটা সুরক্ষিত থাকতে চান? যদি কেউ সেই একাউন্টটি হ্যাক করতে সক্ষম হয় তবে সমস্ত 35 সার্ভার এক জরিপে প্রকাশিত হবে are
আমি প্রতি সার্ভারে কমপক্ষে একটি পরিষেবা অ্যাকাউন্ট পছন্দ করি। এবং বিভিন্ন ব্যবহারের জন্য বেশ কয়েকটি পরিষেবা অ্যাকাউন্ট থাকাও সুরক্ষার জন্য প্রস্তাবিত।
দেখুন: উইন্ডোজ পরিষেবা অ্যাকাউন্ট এবং অনুমতিগুলি কনফিগার করুন
এটি পরিষেবা অ্যাকাউন্টগুলিতে বিস্তৃত পরামর্শ দেয়। আপনার কতটুকু প্রয়োজন বা কী করতে চান তা নির্ধারণ করার জন্য এটি অবশ্যই আপনার উপর নির্ভর করে।
অবশ্যই, আপনি অন্য সার্ভারে কোনও পরিষেবা অ্যাকাউন্টের জন্য স্থানীয় অনুমতিগুলি দিতে পারেন। এটি আপনাকে প্রদত্ত অনুমতি অনুযায়ী পরিবর্তন করার অনুমতি দেবে।
আপনার সমস্ত সার্ভারে একই অ্যাকাউন্ট ব্যবহার করার জন্য কোনও নেতিবাচক কার্যকারিতা প্রভাব নেই। যদি সেই অ্যাকাউন্টে কোনও পরিবর্তন ঘটে থাকে তবে এটি অ্যাকাউন্ট ব্যবহার করে আপনার সমস্ত পরিষেবাগুলিকে প্রভাবিত করবে। আপনি বিভিন্ন পরিবেশের জন্য বিভিন্ন অ্যাকাউন্ট বিবেচনা করতে চাইতে পারেন (যেমন ডিইভি, টেস্ট, প্রড)।