ING. SISTEMAS

- 2004-03-24
!
"
Usuarios necesarios para SQL Server:
El SQL Server se instala en Windows 2000 como un servicio y por tanto es
necesario asignar un usuario para que inicie ese servicio y paraque el SQL Server
trabaje en ese contexto de seguridad. Este usuario que asignaremos a los servicios
SQL Server y SQL Server Agent (habitualmente se utiliza el mismo para los dos
servicios) puede sero bien la cuenta local del sistema o una cuenta del dominio
asignada por nosotros.
Por norma general escogeremos la segunda de las opciones y crearemos una
cuenta en el dominio especialmentededicada a los servicios de SQL Server, porque
sólo de esta manera el SQL Server podrá acceder a archivos de otros equipos, planear trabajos
entre varios servidores, realizar copias de seguridad enubicaciones de red, mandar notificaciones
mediante email, hacer modificaciones en el registro…
La cuenta que vamos a crear en el dominio para el SQL Server deberá tener las siguientes
características:• Miembro del grupo local administradores,
• Activado el atributo “La contraseña no caduca nunca”,
• Permitido el inicio de sesión a todas las horas,
• Permitido iniciar sesión como servicio.
Ademásde esto necesitaremos una cuenta en el servidor de correo Exchange si queremos que el
SQL Server Agent pueda comunicarse con nosotros a través del correo para enviarnos avisos,
notificaciones,alertas…

Los usuarios:
En SQL Server 2000 los usuarios pueden ser de dos tipos dependiendo del modelo de
seguridad elegido. Usuarios de Windows, creados en el dominio y administrados desde
laherramienta “usuarios y equipos del dominio”, y usuarios propios de SQL Server.
Para utilizar estos últimos usuarios es necesario configurar el servidor SQL en modo de
autentificación mixto.
La mejormanera de gestionar la seguridad es utilizando usuarios de Windows porque
es la única manera de poder asignar directivas de seguridad a las cuentas de los usuarios. Así
podemos por ejemplo...