Gisteren heb ik de service accounts voor MOSS 2007 aangemaakt. Vandaag gaan we de accounts aanmaken voor SQL Server 2008. Ook hier pas ik het principe van 'least privileges' toe. Dit betekent iedere service zijn eigen account en als kan geen beheerder rechten toekennen. Na het bestuderen van het MSDN artikel 'Setting Up Windows Service Accounts' ben ik tot onderstaande account matrix gekomen.
Bovenstaande accounts worden aangemaakt in het AD onder de eerder aangemaakte organisatorische eenheid voor service accounts. De SQL Server accounts worden geplaatst onder 'SQL Server'. Na het aanmaken van de SQL Server accounts ziet mijn AD er als volgt uit.
Reacties