במאמר הזה מוסבר איך להוסיף חשבונות כדי להשתמש ב-Microsoft SQL Server עם Managed Service for Microsoft Active Directory. אפשר להשתמש בהליך הבא למכונה של Compute Engine שמופעל בה SQL Server או למכונה בניהול עצמי.
יצירת חשבון אדמין מקומי
כדי להגדיר את השילוב של SQL Server, צריך ליצור חשבון אדמין מקומי ולהקצות לו באופן זמני את התפקיד sysadmin. איך מגדירים הרשאות וחשבונות שירות ב-Windows
כברירת מחדל, SQL Server מעניק את התפקיד sysadmin לכל חברי Users. בהתחלה, הקבוצה Authenticated Users היא החברה היחידה ב-Users. עם זאת, כשמחשב מצטרף לדומיין, הקבוצה Domain Users מתווספת אוטומטית לקבוצה Users במחשב.
כדי לשפר את האבטחה, מומלץ להגביל את התפקיד sysadmin לקבוצה קטנה יותר של משתמשים. מידע נוסף על תפקידים ב-SQL Server
צירוף מופע SQL Server לדומיין
לאחר מכן, מצטרפים למכונה שמופעלת ב-SQL Server לשירות מנוהל ל-Microsoft AD. אם המופע כבר הצטרף, אפשר לדלג אל הוספת פרטי כניסה.
כדי לצרף את המופע לדומיין, מבצעים את השלבים הבאים:
- משתמשים בחשבון האדמין המקומי כדי להתחבר למכונה באמצעות פרוטוקול Remote Desktop (RDP).
- הצטרפות למופע לדומיין.
- מפעילים מחדש את המופע.
חשוב לזכור שאחרי שמצטרפים למופע בדומיין, חשבון האדמין המקומי לא יעבוד יותר לאימות Windows ל-SQL, אלא אם מאפשרים זאת באופן מפורש.
הוספת פרטי כניסה
- משתמשים בחשבון האדמין המקומי כדי להתחבר למופע של SQL Server באמצעות RDP.
- פותחים את Microsoft SQL Server Management Studio (SSMS).
- בקטע אימות, בוחרים באפשרות אימות Windows כדי להתחבר באמצעות חשבון האדמין המקומי המובנה.
- לוחצים על התחברות.
- בסייר האובייקטים, בוחרים באפשרות אבטחה.
- לוחצים לחיצה ימנית על Logins (התחברויות) ובוחרים באפשרות New Login (התחברות חדשה) בתפריט.
- בקטע שם כניסה, בוחרים באפשרות אימות Windows, ואז מזינים את הערך domain-name\username. username יכול להיות שם משתמש ב-Active Directory, שם קבוצה או גורם אבטחה מובנה.
- בדף Server Roles (תפקידי שרת), בוחרים את תפקידי השרת שרוצים להעניק למשתמש ב-Active Directory.
- בוחרים בדף כללי ולוחצים על אישור.
אפשר להשתמש בפרטי הכניסה החדשים האלה כשמשתמשים באימות Windows עם SSMS.
הוספת הרשאות RDP
מוסיפים את פרטי הכניסה החדשים לקבוצה המקומית Remote Desktop Users כדי לתת להם הרשאה ל-RDP למופע של SQL Server. איך מאפשרים כניסה דרך שירותי שולחן עבודה מרוחק