Chapter 1 Securing Your Server and Network(4):使用虚拟服务帐号
未经作者同意，任何人不得以“原创”形式发布，也不得已用于商业用途，本人不负责任何法律责任。
前一篇：http://blog.csdn.net/dba_huangzj/article/details/38017703
前言：
虚拟服务帐号（Virtual service account）和托管帐号一样，都是Windows Server 2008 R2引入的新特性，它是一个不需要密码管理的本地帐号，并且可以和NetworkService帐号一样通过计算机标识访问网络。相对于NetworkService，由于它是内置帐号并在服务间共享，在管控方面不如虚拟服务帐号（详见http://blog.csdn.net/dba_huangzj/article/details/37924127），所以虚拟帐号是更好的选择。
虚拟帐号可以按照每个服务配置安全性，但是不能手动创建和删除虚拟帐号，它是在安装服务到Windows Server 2008 R2时就创建的帐号，并和服务名一致。比如NT SERVICE\MSSQL$SQL2012中，SQL2012就是实例名。虚拟帐号可以想普通帐号一样在本地配置ACL，并且可以作为本地组成员。
实现：
为了让SQL Server运行在虚拟帐号下，按照下面步骤实现：
1. 打开SQL Server 配置管理器，并打开SQL Server 服务的【属性页】：
2.在【登录】标签中的【本帐户】中输入NT Service\MSSQL$<命名实例名> 或NT Service\MSSQLSERVER（默认实例） ，并且密码留空：
3. 点击【应用】并重启服务。
原理：
虚拟帐号可以被视为本地托管帐号，它们不需要管理（所以称为托管），不能进行创建，也不需要提供密码。但是需要注意，虚拟帐号不能用于SQL Server群集，因为它在每个节点上没有相同的SID，如果需要用于群集，可以使用域托管帐号。
另外，虚拟帐号可以作为网络中的计算机帐号访问网络资源，所以如果像让网络访问你的服务，优先考虑使用这类托管帐号。
郑重声明：本站内容如果来自互联网及其他传播媒体，其版权均属原媒体及文章作者所有。转载目的在于传递更多信息及用于网络分享，并不代表本站赞同其观点和对其真实性负责，也不构成任何其他建议。
