Frage:
Der Dienst des SQL Server-Agenten kann entweder über das lokale Systemkonto oder über einen Benutzeraccount gestartet werden.
Welche Einstellung ist sinnvoll?
Lösung:
Der Dienst für den SQL Server-Agenten, sowie eigentlich alle Dienste des SQL Servers sollten mit einem Benutzeraccount gestartet werden, der speziell für die SQL Server-Dienste angelegt und mit ausreichend Rechten ausgestattet wird.
Bei der Einrichtung des Benutzeraccounts müssen folgende Einstellungen vorgenommen werden:
– Kennwort ändern deaktivieren
– Konto läuft nie ab aktivieren
– Benutzer kann Kennwort nicht ändern aktivieren
– Der Benutzer sollte der Gruppe der lokalen Administratoren zugehören
– Unter Richtlinien Anmelden als Dienst aktivieren
Mit dem lokalen Systemkonto ist es nicht möglich, Remote-Verbindungen zu anderen Rechnern aufzunehmen. Eine Entscheidung für das lokale Systemkonto ist wegen der eingeschränkten Rechte im Netzwerk nicht sinnvoll.