理解SQL Server 服务帐户模式

maxc1017

　　2：SQL Server 2005服务帐户类型　　SQL Server 2005中服务帐户类型分为“内置系统帐户”和“域用户帐户”，但“内置系统帐户”细分成三类“本地系统帐户”、“网络服务帐户”以及“本地服务帐户”。
　　在SQL Server 2005联机帮助中不同的服务帐户类型说明如下：
　　“本地系统”选项指定一个不需要密码的本地管理员级别的系统帐户，与SQL Server 2000中的本地系统帐户类似。
　　“网络服务帐户”是一个特殊的内置帐户，它与通过身份验证的用户帐户类似。网络服务帐户与 Users 组的成员具有相同级别的资源和对象访问权限。以网络服务帐户身份运行的服务将使用计算机帐户的凭据访问网络资源。
　　“本地服务帐户”是一个特殊的内置帐户，它与通过身份验证的用户帐户类似。本地服务帐户与 Users 组的成员具有相同级别的资源和对象访问权限。如果有个别服务或进程的安全受到威胁，则此有限访问权限有助于保护系统的安全。以本地服务帐户身份运行的服务将以一个没有凭据的空会话形式访问网络资源。
　　“域用户帐户”是一个使用 Windows 身份验证的域用户帐户，以设置并连接到 SQL Server。Microsoft 建议对 SQL Server 服务使用具有最低权限的域用户帐户，因为 SQL Server 服务不需要管理员帐户特权。