privilegios - ¿Qué cuenta de usuario recomendaría ejecutar los servicios de SQL Server Express 2008 en un entorno de desarrollo?

servicios sql server (4)

La configuración de SQL Server Express 2008 le permite asignar diferentes cuentas de usuario para cada servicio.

Para un entorno de desarrollo, ¿usaría un usuario de dominio, un usuario local, NT Authority / NETWORK SERCVICE, NT Authority / Local System o alguna otra cuenta y por qué?

Depende.

Sistema local: nunca, es un privilegio demasiado alto.
Servicio de red: quizás, si necesita conectarse a los recursos de la red, pero eso es dudoso.
Servicio local: probablemente la mejor opción, privilegios limitados, no desbloquee las conexiones de red
Usuario interactivo local? ¿Realmente necesita tener derechos de inicio de sesión o actuar como usuario?
Usuario del dominio? Bondad no, a menos que estés accediendo a las unidades de red desde dentro; si SQL se ejecuta de manera desordenada, un atacante se autentica contra el dominio.

Lo que sea que quiera usar como predeterminado. Cambiar eso es solo pedir problemas más tarde.

MS ahora tiene un buen artículo sobre esto: http://msdn.microsoft.com/en-us/library/ms143504(v=sql.105).aspx

Afirman que el servicio local no está permitido para SQL Server Engine. Personalmente, utilizo el Sistema local solo para evitar problemas durante el desarrollo, pero en la producción, la mejor práctica es crear una cuenta de servicio de nivel de dominio con solo los permisos que necesita para realizar el trabajo.

No se recomienda el sistema local , es una cuenta equivalente de administrador y puede conducir a una codificación cuestionable que aproveche los privilegios de administrador que no se permitirían en un sistema de producción, ya que los administradores / DBA conscientes de la seguridad no desean ejecutar servicios como administrador. .

Dependiendo de si la instancia del servidor necesitará acceder a otros recursos de dominio o no, debe determinar con qué tipo de cuenta de privilegio bajo debe ejecutarse.

Si no necesita acceder a ningún recurso de dominio (no anónimo), normalmente creo una cuenta local única de bajo privilegio para que se ejecute con el fin de obtener el beneficio de seguridad adicional de no tener múltiples servicios ejecutándose en el mismo contexto de identidad. . Tenga en cuenta que la cuenta de servicio local no es compatible con los servicios de SQL Server o SQL Server Agent.

Si necesita acceder a recursos de dominio no anónimos, entonces tiene tres opciones:

Ejecutar como servicio de red que también es una cuenta de bajo privilegio pero que conserva las credenciales de red de las computadoras.
Ejecutar bajo una cuenta de servicio local
Ejecutar bajo una cuenta de dominio personalizado con privilegios locales bajos. Una ventaja de ejecutar bajo la cuenta de desarrolladores es que es más fácil adjuntar depuradores a procesos en su propia identidad sin comprometer la seguridad, por lo que la depuración es más fácil (ya que las cuentas que no son de administrador no tienen el privilegio de asociar un depurador a otro proceso de identidades por defecto ) Una desventaja de usar otra cuenta de dominio es la sobrecarga de la administración de esas cuentas, especialmente dado que cada servicio para cada desarrollador idealmente debería tener credenciales únicas para que no tenga ninguna filtración si el desarrollador se fuera.

La mayor parte de lo que tiendo a hacer no requiere que el servicio acceda a los recursos del dominio, por lo que tiendo a usar cuentas únicas locales de bajo privilegio que administro. También corro exclusivamente como usuario no administrador (y lo he hecho en XP SP2, Server 2003, Vista y Server 2008 sin mayores problemas) así que cuando tengo casos en los que necesito el servicio para acceder a los recursos del dominio, entonces no me preocupo sobre el uso de mis propias credenciales de dominio (además de eso, no tengo que preocuparme de que los administradores de red creen / mantengan un grupo de identidades de dominio que no sean de producción).