【正文】 nager\Styles\*.*,install\Reporting Services\ReportManager\webctrl_client\1_0\*。*讀取報(bào)表管理器應(yīng)用程序池標(biāo)識(shí)install\Reporting Services\ReportManager\Pages\*。*讀取 報(bào)表服務(wù)器 Web 服務(wù)帳戶install\Reporting Services\ReportServer讀取 報(bào)表服務(wù)器 Web 服務(wù)帳戶install\Reporting Services\ReportServer\FullEveryoneinstall\Reporting Services\ReportServer\READ_CONTROLFILE_READ_DATAFILE_READ_EAFILE_READ_ATTRIBUTESNetwork Serviceinstall\Reporting Services\ReportServer\FullEveryoneinstall\Reporting Services\ReportServer\READ_CONTROLSYNCHRONIZE FILE_GENERIC_READFILE_GENERIC_EXECUTEFILE_READ_DATAFILE_READ_EAFILE_EXECUTEFILE_READ_ATTRIBUTESReportServer Windows 服務(wù)帳戶install\Reporting Services\ReportServer\DELETEREAD_CONTROLSYNCHRONIZEFILE_GENERIC_READFILE_GENERIC_WRITEFILE_READ_DATAFILE_WRITE_DATAFILE_APPEND_DATAFILE_READ_EAFILE_WRITE_EAFILE_READ_ATTRIBUTESFILE_WRITE_ATTRIBUTESEveryone報(bào)表服務(wù)器密鑰（Instid 配置單元）查詢值枚舉子項(xiàng)通知讀取控制終端服務(wù)用戶報(bào)表服務(wù)器密鑰（Instid 配置單元）查詢值設(shè)置值創(chuàng)建子項(xiàng)枚舉子項(xiàng)通知?jiǎng)h除讀取控制超級(jí)用戶報(bào)表服務(wù)器密鑰（Instid 配置單元）查詢值設(shè)置值創(chuàng)建子項(xiàng)枚舉子項(xiàng)通知?jiǎng)h除讀取控制與非尋常磁盤(pán)位置相關(guān)的文件系統(tǒng)權(quán)限當(dāng)安裝 tempdb 或用戶數(shù)據(jù)庫(kù)時(shí)，默認(rèn)的安裝位置驅(qū)動(dòng)器為systemdrive，通常是驅(qū)動(dòng)器 C。非默認(rèn)的驅(qū)動(dòng)器當(dāng)安裝到不是默認(rèn)驅(qū)動(dòng)器的本地驅(qū)動(dòng)器時(shí)，Perservice SID 必須對(duì)文件位置具有訪問(wèn)權(quán)限。 SQL Server 安裝程序?qū)⒃O(shè)置所需的訪問(wèn)權(quán)限。網(wǎng)絡(luò)共享當(dāng)數(shù)據(jù)庫(kù)安裝到網(wǎng)絡(luò)共享時(shí)，服務(wù)帳戶必須對(duì)用戶數(shù)據(jù)庫(kù)和 tempdb 數(shù)據(jù)庫(kù)的文件位置具有訪問(wèn)權(quán)限。 SQL Server 安裝程序無(wú)法設(shè)置對(duì)于網(wǎng)絡(luò)共享的訪問(wèn)權(quán)限。 用戶必須為服務(wù)帳戶設(shè)置對(duì) tempdb 位置的訪問(wèn)權(quán)限，然后才能運(yùn)行安裝程序。 用戶必須設(shè)置對(duì)用戶數(shù)據(jù)庫(kù)位置的訪問(wèn)權(quán)限，然后才能創(chuàng)建數(shù)據(jù)庫(kù)。說(shuō)明虛擬帳戶無(wú)法通過(guò)身份驗(yàn)證，因而無(wú)法訪問(wèn)遠(yuǎn)程位置。 所有虛擬帳戶均使用計(jì)算機(jī)帳戶的權(quán)限。 以domain_name\puter_name$格式設(shè)置計(jì)算機(jī)帳戶。設(shè)置此部分介紹如何在各種 SQL Server 組件內(nèi)設(shè)置帳戶 數(shù)據(jù)庫(kù)引擎設(shè)置o Windows 主體o sa 帳戶o SQL Server Perservice SID 登錄名和特權(quán)o SQL Server 代理程序登錄名和特權(quán)o HADRON 和 SQL 故障轉(zhuǎn)移群集實(shí)例和特權(quán)o SQL 編寫(xiě)器和特權(quán)o SQL WMI 和特權(quán) SSAS 設(shè)置 SSRS 設(shè)置數(shù)據(jù)庫(kù)引擎設(shè)置以下帳戶將作為登錄名添加到 SQL Server 數(shù)據(jù)庫(kù)引擎中。Windows 主體在安裝過(guò)程中， SQL Server 安裝程序要求至少將一個(gè)用戶帳戶命名為sysadmin固定服務(wù)器角色的成員。sa 帳戶sa帳戶始終作為 數(shù)據(jù)庫(kù)引擎 登錄名存在，它是sysadmin固定服務(wù)器角色的成員。 當(dāng)僅使用 Windows 身份驗(yàn)證安裝數(shù)據(jù)庫(kù)引擎時(shí)（也即，當(dāng)未啟用 SQL Server 身份驗(yàn)證時(shí)），sa登錄名仍然存在，但處于禁用狀態(tài)數(shù)據(jù)庫(kù)引擎設(shè)置以下帳戶將作為登錄名添加到 SQL Server 數(shù)據(jù)庫(kù)引擎中。Windows 主體在安裝過(guò)程中， SQL Server 安裝程序要求至少將一個(gè)用戶帳戶命名為sysadmin固定服務(wù)器角色的成員。sa 帳戶sa帳戶始終作為 數(shù)據(jù)庫(kù)引擎 登錄名存在，它是sysadmin固定服務(wù)器角色的成員。 當(dāng)僅使用 Windows 身份驗(yàn)證安裝數(shù)據(jù)庫(kù)引擎時(shí)（也即，當(dāng)未啟用 SQL Server 身份驗(yàn)證時(shí)），sa登錄名仍然存在，但處于禁用狀態(tài)。 有關(guān)啟用sa帳戶的信息，請(qǐng)參閱更改服務(wù)器身份驗(yàn)證模式。SQL Server Perservice SID 登錄名和特權(quán)SQL Server 服務(wù)的 Perservice SID 設(shè)置為一個(gè)數(shù)據(jù)庫(kù)引擎登錄名。 Perservice SID 登錄名是sysadmin固定服務(wù)器角色的成員。SQL Server 代理程序登錄名和特權(quán)SQL Server 代理服務(wù)的 Perservice SID 設(shè)置為一個(gè)數(shù)據(jù)庫(kù)引擎登錄名。 Perservice SID 登錄名是sysadmin固定服務(wù)器角色的成員。Always On 可用性組 和 SQL 故障轉(zhuǎn)移群集實(shí)例和特權(quán)當(dāng)將 數(shù)據(jù)庫(kù)引擎 安裝為 Always On 可用性組 或 SQL 故障轉(zhuǎn)移群集實(shí)例 (SQL FCI) 時(shí)，將在 數(shù)據(jù)庫(kù)引擎 中設(shè)置LOCAL SYSTEM。LOCAL SYSTEM登錄名被授予ALTER ANY AVAILABILITY GROUP權(quán)限（對(duì)于 Always On 可用性組）以及VIEW SERVER STATE權(quán)限（對(duì)于 SQL FCI）。SQL 編寫(xiě)器和特權(quán)SQL Server VSS 編寫(xiě)器服務(wù)的 Perservice SID 設(shè)置為一個(gè)數(shù)據(jù)庫(kù)引擎登錄名。 Perservice SID 登錄名是sysadmin固定服務(wù)器角色的成員。SQL WMI 和特權(quán)SQL Server 安裝程序?qū)T SERVICE\Winmgmt帳戶設(shè)置為 數(shù)據(jù)庫(kù)引擎 登錄名，并將其添加到sysadmin固定服務(wù)器角色中。SSRS 設(shè)置在安裝過(guò)程中指定的帳戶將設(shè)置為RSExecRole數(shù)據(jù)庫(kù)角色的成員。 有關(guān)詳細(xì)信息，請(qǐng)參閱配置報(bào)表服務(wù)器服務(wù)帳戶（SSRS 配置管理器）。SSAS 設(shè)置SSAS 服務(wù)帳戶要求各不相同，具體取決于您如何部署服務(wù)器。 如果您正在安裝 Power Pivot for SharePoint， SQL Server 安裝程序會(huì)要求您將 Analysis Services 服務(wù)配置在域帳戶下運(yùn)行。 為了支持 SharePoint 中內(nèi)置的托管帳戶功能，需要域帳戶。 為此，SQL Server 安裝程序沒(méi)有為 Power Pivot for SharePoint 安裝提供默認(rèn)服務(wù)帳戶，如虛擬帳戶。 有關(guān)設(shè)置 Power Pivot for SharePoint 的詳細(xì)信息，請(qǐng)參閱配置 Power Pivot 服務(wù)帳戶。對(duì)于所有其他獨(dú)立 SSAS 安裝，您可以將服務(wù)設(shè)置為在域帳戶、內(nèi)置系統(tǒng)帳戶、托管帳戶或虛擬帳戶下運(yùn)行。 有關(guān)帳戶設(shè)置的詳細(xì)信息，請(qǐng)參閱配置服務(wù)帳戶 (Analysis Services)。對(duì)于群集安裝，您必須指定一個(gè)域帳戶或一個(gè)內(nèi)置系統(tǒng)帳戶。 SSAS 故障轉(zhuǎn)移群集既不支持托管帳戶，也不支持虛擬帳戶。所有 SSAS 安裝均要求您指定 Analysis Services 實(shí)例的系統(tǒng)管理員。 管理員特權(quán)在 Analysis Services 的“服務(wù)器”角色中設(shè)置。SSRS 設(shè)置在安裝過(guò)程中指定的帳戶將在 數(shù)據(jù)庫(kù)引擎 中設(shè)置為RSExecRole數(shù)據(jù)庫(kù)角色的成員。從早期版本升級(jí)此部分介紹在從先前版本的 SQL Server升級(jí)的過(guò)程中進(jìn)行的更改。 SQL Server 2016 要求 Windows Server 2008（可能為英文頁(yè)面） R2 SPWindows Server 201Windows 、Windows Server 2012 R2 或 Windows 。 任何在更低操作系統(tǒng)版本上運(yùn)行的 SQL Server 先前版本在升級(jí) SQL Server之前，都必須升級(jí)操作系統(tǒng)。 在將 SQL Server 2005 升級(jí)到 SQL Server 2016 的過(guò)程中，SQL Server 安裝程序?qū)匆韵路绞脚渲?SQL Server。o 數(shù)據(jù)庫(kù)引擎使用 Perservice SID 的安全上下文運(yùn)行。 將向 Perservice SID 授予針對(duì) SQL Server 實(shí)例的文件夾（如 DATA）和 SQL Server 注冊(cè)表項(xiàng)的訪問(wèn)權(quán)限。o 數(shù)據(jù)庫(kù)引擎 的 Perservice SID 在 數(shù)據(jù)庫(kù)引擎 中設(shè)置為sysadmin固定服務(wù)器角色的成員。o Perservice SID 將添加到本地 SQL Server Windows 組中，除非 SQL Server 是故障轉(zhuǎn)移群集實(shí)例。o SQL Server 資源保持設(shè)置為本地 SQL Server Windows 組。o 服務(wù)的本地 Windows 組已從SQLServer2005MSSQLUser$puter_name$instance_name重命名為SQLServerMSSQLUser$puter_name$instance_name。 已遷移的數(shù)據(jù)庫(kù)的文件位置將具有本地 Windows 組的訪問(wèn)控制項(xiàng) (ACE)。 新數(shù)據(jù)庫(kù)的文件位置將具有 Perservice SID 的 ACE。 從 SQL Server 2008 進(jìn)行升級(jí)的過(guò)程中，SQL Server 安裝程序?qū)⒈Ａ?SQL Server 2008 Perservice SID 的 ACE。 對(duì)于 SQL Server 故障轉(zhuǎn)移群集實(shí)例，將保留為服務(wù)配置的域帳戶的 ACE。53 / 53