SQL Agent Services Run SSIS包

SQL Agent Services 使用NT Service\SQLSERVERAGENT 账号执行，密码可以再服务控制面板中登录时候直接设定。

然后把SSIS包加密后用SAS调用，则可执行。

配置 Windows 服务帐户和权限

SQL Server 2012

其他版本

0（共 1）对本文的评价是有帮助 - 评价此主题

SQL Server 中的每个服务表示一个进程或一组进程，用于通过 Windows 管理 SQL Server 操作的身份验证。 本主题介绍此 SQL Server 版本中服务的默认配置，以及可以在 SQL Server 安装过程中以及安装之后设置的 SQL Server 服务的配置选项。

内容

---

本主题分为以下几个部分：

• SQL Server 安装的服务

• 服务属性和配置

  • 默认服务帐户

    • 更改帐户属性

  • 可用于 Windows 7 和 Windows Server 2008 R2 的新帐户类型

  • 自动启动

  • 在无人参与的安装过程中配置服务

  • 防火墙端口

• 服务权限

  • 服务配置和访问控制

  • Windows 特权和权限

  • 授予 SQL Server Per-service SID 或本地 Windows 组的文件系统权限

  • 授予其他 Windows 用户帐户或组的文件系统权限

  • 与非寻常磁盘位置相关的文件系统权限

  • 查看其他注意事项

  • 注册表权限

  • WMI

  • 命名管道

• 设置

  • 数据库引擎设置

    • Windows 主体

    • sa 帐户

    • SQL Server Per-service SID 登录名和特权

    • SQL Server 代理程序登录名和特权

    • HADRON 和 SQL 故障转移群集实例和特权

    • SQL 编写器和特权

    • SQL WMI 和特权

  • SSAS 设置

  • SSRS 设置

• 从早期版本升级

• 附录

  • 服务帐户的描述

  • 辨别识别实例的服务和不识别实例的服务

  • 本地化的服务名称

SQL Server 安装的服务

---

根据您决定安装的组件，SQL Server 安装程序将安装以下服务：

• SQL Server Database Services - 用于 SQL Server 关系数据库引擎的服务。 可执行文件为 <MSSQLPATH>\MSSQL\Binn\sqlservr.exe。

• SQL Server 代理 - 执行作业、监视 SQL Server、激发警报以及允许自动执行某些管理任务。 SQL Server 代理服务在 SQL Server Express 的实例上存在，但处于禁用状态。 可执行文件为 <MSSQLPATH>\MSSQL\Binn\sqlagent.exe。

• Analysis Services - 为商业智能应用程序提供联机分析处理 (OLAP) 和数据挖掘功能。 可执行文件为 <MSSQLPATH>\OLAP\Bin\msmdsrv.exe。

• Reporting Services - 管理、执行、创建、计划和传递报表。 可执行文件为 <MSSQLPATH>\Reporting Services\ReportServer\Bin\ReportingServicesService.exe。

• Integration Services - 为 Integration Services 包的存储和执行提供管理支持。 可执行文件路径为 <MSSQLPATH>\110\DTS\Binn\MsDtsSrvr.exe

• SQL Server Browser - 向客户端计算机提供 SQL Server 连接信息的名称解析服务。 可执行文件的路径为 c:\Program Files (x86)\Microsoft SQL Server\90\Shared\sqlbrowser.exe

• 全文搜索 - 对结构化和半结构化数据的内容和属性快速创建全文索引，从而为 SQL Server 提供文档筛选和断字功能。

• SQL 编写器 - 允许备份和还原应用程序在 Volume Shadow Copy Service (VSS) 框架中运行。

• SQL Server 分布式重播控制器 - 跨多个分布式重播客户端计算机提供跟踪重播业务流程。

• SQL Server 分布式重播客户端 - 与分布式重播控制器一起来模拟针对 SQL Server 数据库引擎实例的并发工作负荷的一台或多台分布式重播客户端计算机。

返回页首

服务属性和配置

---

用于启动和运行 SQL Server 的启动帐户可以是域用户帐户、本地用户帐户、托管服务帐户、虚拟帐户或内置系统帐户。 若要启动和运行 SQL Server 中的每项服务，这些服务都必须有一个在安装过程中配置的启动帐户。

此部分介绍可配置为启动 SQL Server 服务的帐户、SQL Server 安装程序使用的默认值、Per-service SID 的概念、启动选项以及配置防火墙。

• 默认服务帐户

• 自动启动

• 配置服务启动类型

• 防火墙端口

默认服务帐户

下表列出了安装程序在安装所有组件时使用的默认服务帐户。 列出的默认帐户是建议使用的帐户，但特殊注明的除外。

独立服务器或域控制器

组件	Windows Vista 和Windows Server 2008	Windows 7 和 Windows Server 2008 R2
数据库引擎	NETWORK SERVICE	虚拟帐户 *
SQL Server 代理	NETWORK SERVICE	虚拟帐户 *
SSAS	NETWORK SERVICE	虚拟帐户 *
SSIS	NETWORK SERVICE	虚拟帐户 *
SSRS	NETWORK SERVICE	虚拟帐户 *
SQL Server 分布式重播控制器	NETWORK SERVICE	虚拟帐户 *
SQL Server 分布式重播客户端	NETWORK SERVICE	虚拟帐户 *
FD 启动器（全文搜索）	LOCAL SERVICE	虚拟帐户
SQL Server Browser	LOCAL SERVICE	LOCAL SERVICE
SQL Server VSS 编写器	LOCAL SYSTEM	LOCAL SYSTEM

* 当需要 SQL Server 计算机外部的资源时，Microsoft 建议使用配置了必需的最小特权的托管服务帐户 (MSA)。

SQL Server 故障转移群集实例

组件	Windows Server 2008	Windows Server 2008 R2
数据库引擎	无。 提供域用户帐户。	提供域用户帐户。
SQL Server 代理	无。 提供域用户帐户。	提供域用户帐户。
SSAS	无。 提供域用户帐户。	提供域用户帐户。
SSIS	NETWORK SERVICE	虚拟帐户
SSRS	NETWORK SERVICE	虚拟帐户
FD 启动器（全文搜索）	LOCAL SERVICE	虚拟帐户
SQL Server Browser	LOCAL SERVICE	LOCAL SERVICE
SQL Server VSS 编写器	LOCAL SYSTEM	LOCAL SYSTEM

返回页首

更改帐户属性

重要提示

始终使用 SQL Server 工具（例如 SQL Server 配置管理器）来更改 SQL Server 数据库引擎 或 SQL Server 代理服务使用的帐户，或更改帐户的密码。 除了更改帐户名称以外，SQL Server 配置管理器还可以执行其他配置，例如，更新保护数据库引擎的服务主密钥的 Windows 本地安全存储区。 其他工具（例如 Windows 服务控制管理器）可以更改帐户名称，但不更改所有必需的设置。 对于您在 SharePoint 场中部署的 Analysis Services 实例，始终使用 SharePoint 管理中心为 PowerPivot 服务应用程序和 Analysis Services 服务更改服务器帐户。 使用管理中心时，关联的设置和权限将更新为使用新的帐户信息。 若要更改 Reporting Services 选项，请使用 Reporting Services 配置工具。

返回页首

可用于 Windows 7 和 Windows Server 2008 R2 的新帐户类型

Windows 7 和 Windows Server 2008 R2 有两种新类型的服务帐户：托管服务帐户 (MSA) 和虚拟帐户。托管服务帐户和虚拟帐户旨在向至关重要的应用程序（如 SQL Server）提供对其自己帐户的隔离，同时不再需要管理员手动管理这些帐户的服务主体名称 (SPN) 和凭据。 这就使得管理服务帐户用户、密码和 SPN 的过程变得简单得多。

• 托管服务帐户