SQLサーバーのジョブの所有者のアカウントのパスワードの変更の影響

Question

SQL Server 2008で約20のジョブが実行されています。このアカウントの所有者はDomain \ Administratorです。これで、管理者のパスワードを変更する必要があります。私はこの変更が仕事に影響を与えるかどうかだけ考えています。 疑問を明確にするのを手伝ってください。

Answer 1

サービスアカウントのパスワードが変更されると、そのアカウントで実行するように設定されたサービスは、資格情報を更新する必要があります（新しいパスワードを入力してください）。これは、Windowsサービス、SQLエージェントプロキシ認証情報、IISアプリケーションプールなどに当てはまります。これがなければ、サービスは次回起動/リサイクルを開始せず、サービスの認証が必要な外部リソースにアクセスできなくなります。

代わりにネットワークサービスアカウントを使用する場合、これについて心配する必要はありません。もちろん、これは、サーバー上の個々のアプリケーションのアイデンティティがアプリケーション自体と同義である場合にのみ適用できます（例えば、特定のサーバーで実行される唯一のアプリケーションである場合など）。

ドメイン管理者アカウントでジョブを実行するのは、SQLエージェントプロキシを経由するか、SQLエージェント自体をdoman adminとして実行するかによって、珍しいことです。 が実際にの特定のジョブの資格情報を必要とする場合は、少なくともそれらのジョブ用にSQLエージェント・プロキシを使用し、必要な権限のみを使用することをお薦めします。

ドメイン管理者として実行することは、あなたがdev/resourceドメインにいない限り、起こるのを待っているセキュリティ上の災害です。この場合は、それ以外の場合にはせいぜい疑いがあります。