【正文】 nager\Styles\*.*,install\Reporting Services\ReportManager\webctrl_client\1_0\*。*讀取報表管理器應(yīng)用程序池標(biāo)識install\Reporting Services\ReportManager\Pages\*。*讀取 報表服務(wù)器 Web 服務(wù)帳戶install\Reporting Services\ReportServer讀取 報表服務(wù)器 Web 服務(wù)帳戶install\Reporting Services\ReportServer\FullEveryoneinstall\Reporting Services\ReportServer\READ_CONTROLFILE_READ_DATAFILE_READ_EAFILE_READ_ATTRIBUTESNetwork Serviceinstall\Reporting Services\ReportServer\FullEveryoneinstall\Reporting Services\ReportServer\READ_CONTROLSYNCHRONIZE FILE_GENERIC_READFILE_GENERIC_EXECUTEFILE_READ_DATAFILE_READ_EAFILE_EXECUTEFILE_READ_ATTRIBUTESReportServer Windows 服務(wù)帳戶install\Reporting Services\ReportServer\DELETEREAD_CONTROLSYNCHRONIZEFILE_GENERIC_READFILE_GENERIC_WRITEFILE_READ_DATAFILE_WRITE_DATAFILE_APPEND_DATAFILE_READ_EAFILE_WRITE_EAFILE_READ_ATTRIBUTESFILE_WRITE_ATTRIBUTESEveryone報表服務(wù)器密鑰（Instid 配置單元）查詢值枚舉子項通知讀取控制終端服務(wù)用戶報表服務(wù)器密鑰（Instid 配置單元）查詢值設(shè)置值創(chuàng)建子項枚舉子項通知刪除讀取控制超級用戶報表服務(wù)器密鑰（Instid 配置單元）查詢值設(shè)置值創(chuàng)建子項枚舉子項通知刪除讀取控制與非尋常磁盤位置相關(guān)的文件系統(tǒng)權(quán)限當(dāng)安裝 tempdb 或用戶數(shù)據(jù)庫時，默認(rèn)的安裝位置驅(qū)動器為systemdrive，通常是驅(qū)動器 C。非默認(rèn)的驅(qū)動器當(dāng)安裝到不是默認(rèn)驅(qū)動器的本地驅(qū)動器時，Perservice SID 必須對文件位置具有訪問權(quán)限。 SQL Server 安裝程序?qū)⒃O(shè)置所需的訪問權(quán)限。網(wǎng)絡(luò)共享當(dāng)數(shù)據(jù)庫安裝到網(wǎng)絡(luò)共享時，服務(wù)帳戶必須對用戶數(shù)據(jù)庫和 tempdb 數(shù)據(jù)庫的文件位置具有訪問權(quán)限。 SQL Server 安裝程序無法設(shè)置對于網(wǎng)絡(luò)共享的訪問權(quán)限。 用戶必須為服務(wù)帳戶設(shè)置對 tempdb 位置的訪問權(quán)限，然后才能運行安裝程序。 用戶必須設(shè)置對用戶數(shù)據(jù)庫位置的訪問權(quán)限，然后才能創(chuàng)建數(shù)據(jù)庫。說明虛擬帳戶無法通過身份驗證，因而無法訪問遠(yuǎn)程位置。 所有虛擬帳戶均使用計算機(jī)帳戶的權(quán)限。 以domain_name\puter_name$格式設(shè)置計算機(jī)帳戶。設(shè)置此部分介紹如何在各種 SQL Server 組件內(nèi)設(shè)置帳戶 數(shù)據(jù)庫引擎設(shè)置o Windows 主體o sa 帳戶o SQL Server Perservice SID 登錄名和特權(quán)o SQL Server 代理程序登錄名和特權(quán)o HADRON 和 SQL 故障轉(zhuǎn)移群集實例和特權(quán)o SQL 編寫器和特權(quán)o SQL WMI 和特權(quán) SSAS 設(shè)置 SSRS 設(shè)置數(shù)據(jù)庫引擎設(shè)置以下帳戶將作為登錄名添加到 SQL Server 數(shù)據(jù)庫引擎中。Windows 主體在安裝過程中， SQL Server 安裝程序要求至少將一個用戶帳戶命名為sysadmin固定服務(wù)器角色的成員。sa 帳戶sa帳戶始終作為 數(shù)據(jù)庫引擎 登錄名存在，它是sysadmin固定服務(wù)器角色的成員。 當(dāng)僅使用 Windows 身份驗證安裝數(shù)據(jù)庫引擎時（也即，當(dāng)未啟用 SQL Server 身份驗證時），sa登錄名仍然存在，但處于禁用狀態(tài)數(shù)據(jù)庫引擎設(shè)置以下帳戶將作為登錄名添加到 SQL Server 數(shù)據(jù)庫引擎中。Windows 主體在安裝過程中， SQL Server 安裝程序要求至少將一個用戶帳戶命名為sysadmin固定服務(wù)器角色的成員。sa 帳戶sa帳戶始終作為 數(shù)據(jù)庫引擎 登錄名存在，它是sysadmin固定服務(wù)器角色的成員。 當(dāng)僅使用 Windows 身份驗證安裝數(shù)據(jù)庫引擎時（也即，當(dāng)未啟用 SQL Server 身份驗證時），sa登錄名仍然存在，但處于禁用狀態(tài)。 有關(guān)啟用sa帳戶的信息，請參閱更改服務(wù)器身份驗證模式。SQL Server Perservice SID 登錄名和特權(quán)SQL Server 服務(wù)的 Perservice SID 設(shè)置為一個數(shù)據(jù)庫引擎登錄名。 Perservice SID 登錄名是sysadmin固定服務(wù)器角色的成員。SQL Server 代理程序登錄名和特權(quán)SQL Server 代理服務(wù)的 Perservice SID 設(shè)置為一個數(shù)據(jù)庫引擎登錄名。 Perservice SID 登錄名是sysadmin固定服務(wù)器角色的成員。Always On 可用性組 和 SQL 故障轉(zhuǎn)移群集實例和特權(quán)當(dāng)將 數(shù)據(jù)庫引擎 安裝為 Always On 可用性組 或 SQL 故障轉(zhuǎn)移群集實例 (SQL FCI) 時，將在 數(shù)據(jù)庫引擎 中設(shè)置LOCAL SYSTEM。LOCAL SYSTEM登錄名被授予ALTER ANY AVAILABILITY GROUP權(quán)限（對于 Always On 可用性組）以及VIEW SERVER STATE權(quán)限（對于 SQL FCI）。SQL 編寫器和特權(quán)SQL Server VSS 編寫器服務(wù)的 Perservice SID 設(shè)置為一個數(shù)據(jù)庫引擎登錄名。 Perservice SID 登錄名是sysadmin固定服務(wù)器角色的成員。SQL WMI 和特權(quán)SQL Server 安裝程序?qū)T SERVICE\Winmgmt帳戶設(shè)置為 數(shù)據(jù)庫引擎 登錄名，并將其添加到sysadmin固定服務(wù)器角色中。SSRS 設(shè)置在安裝過程中指定的帳戶將設(shè)置為RSExecRole數(shù)據(jù)庫角色的成員。 有關(guān)詳細(xì)信息，請參閱配置報表服務(wù)器服務(wù)帳戶（SSRS 配置管理器）。SSAS 設(shè)置SSAS 服務(wù)帳戶要求各不相同，具體取決于您如何部署服務(wù)器。 如果您正在安裝 Power Pivot for SharePoint， SQL Server 安裝程序會要求您將 Analysis Services 服務(wù)配置在域帳戶下運行。 為了支持 SharePoint 中內(nèi)置的托管帳戶功能，需要域帳戶。 為此，SQL Server 安裝程序沒有為 Power Pivot for SharePoint 安裝提供默認(rèn)服務(wù)帳戶，如虛擬帳戶。 有關(guān)設(shè)置 Power Pivot for SharePoint 的詳細(xì)信息，請參閱配置 Power Pivot 服務(wù)帳戶。對于所有其他獨立 SSAS 安裝，您可以將服務(wù)設(shè)置為在域帳戶、內(nèi)置系統(tǒng)帳戶、托管帳戶或虛擬帳戶下運行。 有關(guān)帳戶設(shè)置的詳細(xì)信息，請參閱配置服務(wù)帳戶 (Analysis Services)。對于群集安裝，您必須指定一個域帳戶或一個內(nèi)置系統(tǒng)帳戶。 SSAS 故障轉(zhuǎn)移群集既不支持托管帳戶，也不支持虛擬帳戶。所有 SSAS 安裝均要求您指定 Analysis Services 實例的系統(tǒng)管理員。 管理員特權(quán)在 Analysis Services 的“服務(wù)器”角色中設(shè)置。SSRS 設(shè)置在安裝過程中指定的帳戶將在 數(shù)據(jù)庫引擎 中設(shè)置為RSExecRole數(shù)據(jù)庫角色的成員。從早期版本升級此部分介紹在從先前版本的 SQL Server升級的過程中進(jìn)行的更改。 SQL Server 2016 要求 Windows Server 2008（可能為英文頁面） R2 SPWindows Server 201Windows 、Windows Server 2012 R2 或 Windows 。 任何在更低操作系統(tǒng)版本上運行的 SQL Server 先前版本在升級 SQL Server之前，都必須升級操作系統(tǒng)。 在將 SQL Server 2005 升級到 SQL Server 2016 的過程中，SQL Server 安裝程序?qū)匆韵路绞脚渲?SQL Server。o 數(shù)據(jù)庫引擎使用 Perservice SID 的安全上下文運行。 將向 Perservice SID 授予針對 SQL Server 實例的文件夾（如 DATA）和 SQL Server 注冊表項的訪問權(quán)限。o 數(shù)據(jù)庫引擎 的 Perservice SID 在 數(shù)據(jù)庫引擎 中設(shè)置為sysadmin固定服務(wù)器角色的成員。o Perservice SID 將添加到本地 SQL Server Windows 組中，除非 SQL Server 是故障轉(zhuǎn)移群集實例。o SQL Server 資源保持設(shè)置為本地 SQL Server Windows 組。o 服務(wù)的本地 Windows 組已從SQLServer2005MSSQLUser$puter_name$instance_name重命名為SQLServerMSSQLUser$puter_name$instance_name。 已遷移的數(shù)據(jù)庫的文件位置將具有本地 Windows 組的訪問控制項 (ACE)。 新數(shù)據(jù)庫的文件位置將具有 Perservice SID 的 ACE。 從 SQL Server 2008 進(jìn)行升級的過程中，SQL Server 安裝程序?qū)⒈Ａ?SQL Server 2008 Perservice SID 的 ACE。 對于 SQL Server 故障轉(zhuǎn)移群集實例，將保留為服務(wù)配置的域帳戶的 ACE。53 / 53