設定與 SQL Server 搭配使用的帳戶(Windows 身分驗證)
先決條件
在為帳戶指派權限之前,請執行以下操作:
- 確保您以本機管理員帳戶登入系統。
- 安裝搭配使用 SQL Server 的環境。
- 確保您有一個 Windows 帳戶,以便用它來安裝管理伺服器。
- 確保您有一個 Windows 帳戶,以便用它來啟動管理伺服器服務。
- 在 SQL Server 上,為用於執行 Administration Server 安裝程式(以下簡稱「安裝程式」)的 Windows 帳戶建立一個登入資訊。此外,還要為啟動管理伺服器服務所用的 Windows 帳戶建立一個登入資訊。
如果您使用 SQL Server Management Studio,請在登入屬性視窗的一般頁面,選取 Windows 身分驗證選項。
如果要在位於不同 Windows 域中的裝置上安裝 Administration Server 和 SQL Server,請注意這些域必須具有雙向信任關係以確保 Administration Server 的正確操作,包括運行任務和應用策略。有關使用各種 DBMS 所需的帳戶和帳戶權限的資訊,請參閱 使用 DBMS 的帳戶。
設定帳戶以安裝管理伺服器(自動建立管理伺服器資料庫)
要為管理伺服器安裝設定帳戶:
- 在 SQL Server 上,將 sysadmin 伺服器層級角色指派給用於執行安裝程式的 Windows 帳戶的登入名稱。
- 使用執行安裝程式所用的 Windows 帳戶登入系統。
- 執行管理伺服器安裝程式。
管理伺服器設定精靈啟動。遵照精靈的說明。
- 選擇管理伺服器的自訂安裝選項。
- 選取 Microsoft SQL Server 作為 DBMS 來儲存管理伺服器資料庫。
- 選取 Microsoft Windows 身分驗證模式,以透過 Windows 帳戶在管理伺服器和 SQL Server 之間建立連線。
- 指定用於啟動管理伺服器服務的 Windows 帳戶。
您可以選取之前為其建立了 SQL Server 登入名稱的 Windows 使用者帳戶。或者,您可以使用安裝程式自動建立 KL-AK-* 格式的新 Windows 帳戶。在這種情況下,安裝程式會自動為此帳戶建立一個 SQL Server 登入資訊。無論選擇何種帳戶,安裝程式都會將所需的系統權限和 SQL Server 權限指派給管理伺服器服務帳戶。
安裝完成後,將建立伺服器資料庫,並將所有必需的系統權限和 SQL Server 權限指派給管理伺服器服務帳戶。管理伺服器可以使用了。
設定帳戶以安裝管理伺服器(手動建立管理伺服器資料庫)
要為管理伺服器安裝設定帳戶:
- 在 SQL Server 上,建立一個空資料庫。此資料庫將用作管理伺服器資料庫(以下簡稱「伺服器資料庫」)。
- 對於為 Windows 帳戶建立的兩個 SQL Server 登入名稱,指定公共伺服器層級角色,然後設定對應到建立的資料庫:
- 伺服器層級角色:公開
- 資料庫角色成員:db_owner、public
- 預設方案:dbo
- 使用執行安裝程式所用的 Windows 帳戶登入系統。
- 執行管理伺服器安裝程式。
管理伺服器設定精靈啟動。遵照精靈的說明。
- 選擇管理伺服器的自訂安裝選項。
- 選取 Microsoft SQL Server 作為 DBMS 來儲存管理伺服器資料庫。
- 將建立的資料庫名稱指定為管理伺服器資料庫名稱。
- 選取 Microsoft Windows 身分驗證模式,以透過 Windows 帳戶在管理伺服器和 SQL Server 之間建立連線。
- 指定用於啟動管理伺服器服務的 Windows 帳戶。
您可以選取之前已為其建立了 SQL Server 登入名稱並設定登入權限的 Windows 使用者帳戶。
我們不建議您自動建立 KL-AK-* 格式的新 Windows 帳戶。在這種情況下,安裝程式會建立一個您尚未為其建立和設定 SQL Server 帳戶的新 Windows 帳戶。管理伺服器無法使用此帳戶啟動管理伺服器服務。如果需要建立 KL-AK-* Windows 帳戶,請不要在安裝後啟動管理主控台。請改為執行以下操作:
- 停止 kladminserver 服務。
- 在 SQL Server 上,為建立的 KL-AK-* Windows 帳戶建立一個 SQL Server 登入名稱。
- 授予此 SQL Server 登入權限並設定對應到建立的資料庫:
- 伺服器層級角色:公開
- 資料庫角色成員:db_owner、public
- 預設方案:dbo
- 重新啟動 kladminserver 服務,然後執行管理主控台。
安裝完成後,管理伺服器將使用建立的資料庫來儲存伺服器資料。管理伺服器可以使用了。