আমার প্রশ্ন হ'ল আপনি যদি প্রতিটি এসকিউএল সার্ভার প্রক্রিয়াটির জন্য একটি নতুন ডোমেন ব্যবহারকারী অ্যাকাউন্ট তৈরি করেন তবে প্রতিটি অ্যাকাউন্টের জন্য কী অনুমতি নির্ধারণ করা উচিত? অথবা এসকিউএল কনফিগারেশন ম্যানেজারটি আসলে এটি যত্ন করে এবং আমার কেবল একটি অপ্রত্যাশিত সমস্যা ছিল?
আমার প্রায়শই মাইক্রোসফ্ট এসকিউএল সার্ভার সেটআপ করতে হয় এবং ভেবে অবাক হয় যে পরিষেবাগুলি যেভাবে চালানো উচিত সেগুলি অ্যাকাউন্টের কনফিগার করার বিষয়ে কেউ পরামর্শ দিতে পারে কিনা। আইএমও এটি মাইক্রোসফ্ট দ্বারা অস্পষ্টভাবে নথিভুক্ত করা হয়েছে, যখন তারা আপনাকে সঠিক দিকে নির্দেশ করে আমি কোনও ठोस উদাহরণ খুঁজে পাইনি।
আমি এখন পর্যন্ত যা দেখেছি তার সংক্ষিপ্তসার হিসাবে:
সাধারণ স্থাপনা-বিকাশের পরিবেশের জন্য ভার্চুয়াল অ্যাকাউন্টটি ইনস্টলারের ডিফল্ট হিসাবে ব্যবহার করা ঠিক আছে: উদাহরণস্বরূপ NT SERVICE\MSSQLSERVER
SYSTEMঅ্যাকাউন্ট ব্যবহার করা এড়িয়ে চলুন , এটি সুরক্ষিত নয়।
উত্পাদন এবং ডোমেন পরিবেশে এটি কোনও পরিচালিত পরিষেবা অ্যাকাউন্ট ব্যবহার করার জন্য বা প্রতিটি পরিষেবার জন্য একটি ডোমেন ব্যবহারকারী অ্যাকাউন্ট (প্রশাসক নয়) তৈরি করার পরামর্শ দেওয়া হয়। কথিত হিসাবে যদি আপনি ইনস্টলেশনের সময় কোনও ডোমেন অ্যাকাউন্ট ব্যবহার করেন তবে ইনস্টলার আপনার জন্য প্রয়োজনীয় অনুমতি নির্ধারণ করবে।
যদি ভার্চুয়াল অ্যাকাউন্ট থেকে কোনও ডোমেন অ্যাকাউন্টে কোনও ইনস্টল থাকা সার্ভিস অ্যাকাউন্টটি পরিবর্তন করা হয় তবে নতুন সার্ভিস অ্যাকাউন্টগুলি সেট করতে এসকিউএল সার্ভার কনফিগারেশন ম্যানেজারটি ব্যবহার করার পরামর্শ দেওয়া হয়। কথিতভাবে এটি আপনার জন্য প্রয়োজনীয় অনুমতি নির্ধারণ করবে।
আমি কেবল একটি বিদ্যমান ইনস্টলের সার্ভিস অ্যাকাউন্টটি একটি ডোমেন অ্যাকাউন্টে পরিবর্তন করার চেষ্টা করেছি এবং অ্যাকাউন্টের log on as serviceঅনুমতি না দেওয়া পর্যন্ত এটি আমাকে লগইন ব্যর্থতা দেয় , যা এসকিউএল সার্ভার কনফিগারেশন ব্যবস্থাপক কোনও প্রয়োজনীয় অনুমতি সেট করবে এমন অংশের সাথে বৈপরীত্য প্রদর্শন করে। (যদিও আমি নিশ্চিত না যে কোনও জিপিও এই স্থানীয় সুরক্ষা নীতি নির্ধারণে হস্তক্ষেপ করেছে)
মাইক্রোসফ্ট এই পৃষ্ঠায় এসকিউএল সার্ভার সেটআপ মঞ্জুর করে এমন অনুমতিগুলির একটি তালিকা সরবরাহ করে ।
তবে এটি আমার কাছে স্পষ্ট নয় যে আমি যদি পরিষেবাটি চালানোর জন্য তৈরি করা ব্যবহারকারীর পক্ষে ম্যানুয়ালি করা উচিত বা এসকিউএল কনফিগার ম্যানেজার ব্যবহার করে স্বয়ংক্রিয়ভাবে এই অনুমতিগুলি সেট করা উচিত কিনা।
এসকিউএল সার্ভার 2014, ডোমেন নিয়ন্ত্রকটি উইন্ডোজ সার্ভার 2008 আর 2 এ রয়েছে।