Configurazione degli account per l'utilizzo di SQL Server (autenticazione di SQL Server)

Prerequisiti

Prima di assegnare i diritti agli account, eseguire le azioni seguenti:

1. Assicurarsi di accedere al sistema con l'account di amministratore locale.
2. Installare un ambiente per l'utilizzo di SQL Server.
3. Assicurarsi di disporre di un account Windows con cui installare Administration Server.
4. Assicurarsi di disporre di un account Windows con cui avviare il servizio Administration Server.
5. In SQL Server, abilitare la modalità di autenticazione di SQL Server.

   Se si utilizza SQL Server Management Studio, nella finestra delle proprietà di SQL Server, nella pagina Sicurezza, selezionare l'opzione Modalità di autenticazione di SQL Server e Windows.

6. In SQL Server, creare un account di accesso con una password. Il programma di installazione di Administration Server (di seguito denominato anche programma di installazione) e il servizio Administration Server utilizzeranno questo account di SQL Server per accedere a SQL Server.

   Se si utilizza SQL Server Management Studio, nella pagina Generale della finestra delle proprietà di accesso, selezionare l'opzione Autenticazione SQL Server.

Se si desidera installare Administration Server e SQL Server in dispositivi che si trovano in domini Windows separati, tenere presente che questi domini devono disporre di relazioni di attendibilità bidirezionali per assicurare il corretto funzionamento di Administration Server, inclusa l'esecuzione di attività e l'applicazione dei criteri. Per informazioni sugli account richiesti per le informazioni dei vari DBMS e sui diritti degli account, vedere Account per l'utilizzo del DBMS.

Configurazione degli account per l'installazione di Administration Server (creazione automatica del database di Administration Server)

Per configurare gli account per l'installazione di Administration Server:

1. In SQL Server, mappare l'account SQL Server al database master predefinito. Il database master è un modello per il database di Administration Server (di seguito denominato anche database del server). Il database master viene utilizzato per la mappatura finché il programma di installazione non crea un database del server. Concedere i seguenti diritti e autorizzazioni all'account SQL Server:
   • ruolo a livello di server: pubblico
   • Appartenenza al ruolo del database per il database master: db_owner.
   • Schema predefinito per il database master: dbo.
   • Autorizzazioni:
     • CONNECT ANY DATABASE
     • CONNECT SQL
     • CREATE ANY DATABASE
     • VIEW ANY DATABASE
2. Accedere al sistema con l'account Windows utilizzato per eseguire il programma di installazione.
3. Eseguire il programma di installazione.

   Viene avviata l'installazione guidata di Administration Server. Seguire le istruzioni della procedura guidata.

4. Selezionare l'opzione dell'installazione personalizzata di Administration Server.
5. Selezionare Microsoft SQL Server come DBMS che archivia il database di Administration Server.
6. Specificare il nome del database di Administration Server.
7. Selezionare la modalità di autenticazione di SQL Server per stabilire una connessione tra Administration Server e SQL Server tramite l'account SQL Server creato. Quindi, specificare le credenziali dell'account SQL Server.
8. Specificare l'account Windows utilizzato per avviare il servizio Administration Server.

   È possibile selezionare un account utente Windows esistente o crearne uno nuovo nel formato KL-AK-* utilizzando il programma di installazione. Indipendentemente dall'account scelto, il programma di installazione assegna i diritti di sistema richiesti all'account di servizio di Administration Server.

Al termine dell'installazione, viene creato il database del server e tutti i diritti di sistema richiesti vengono assegnati all'account di servizio di Administration Server. Administration Server è pronto per l'uso.

È possibile annullare la mappatura al database master, poiché il programma di installazione ha creato un database del server e configurato il mapping a questo database durante l'installazione di Administration Server.

Poiché la creazione automatica del database richiede più autorizzazioni rispetto al normale utilizzo di Administration Server, è possibile revocare alcune autorizzazioni. In SQL Server, selezionare l'account SQL Server, quindi concedere i seguenti diritti per l'utilizzo Administration Server:

• ruolo a livello di server: pubblico
• Appartenenza al ruolo del database per il database del server: db_owner
• Schema predefinito per il database del server: dbo
• Autorizzazioni:
  • CONNECT SQL
  • VIEW ANY DATABASE

Configurazione degli account per l'installazione di Administration Server (creazione manuale del database di Administration Server)

Per configurare gli account per l'installazione di Administration Server:

1. In SQL Server, creare un database vuoto. Questo database verrà utilizzato come database di Administration Server.
2. In SQL Server, concedere i seguenti diritti e autorizzazioni all'account SQL Server:
   • ruolo a livello di server: pubblico.
   • Appartenenza al ruolo del database per il database creato: db_owner.
   • Schema predefinito per il database creato: dbo.
   • Autorizzazioni:
     • CONNECT SQL
     • VIEW ANY DATABASE
3. Accedere al sistema con l'account Windows utilizzato per eseguire il programma di installazione.
4. Eseguire il programma di installazione.

   Viene avviata l'installazione guidata di Administration Server. Seguire le istruzioni della procedura guidata.

5. Selezionare l'opzione dell'installazione personalizzata di Administration Server.
6. Selezionare Microsoft SQL Server come DBMS che archivia il database di Administration Server.
7. Specificare il nome del database creato come nome del database di Administration Server.
8. Selezionare la modalità di autenticazione di SQL Server per stabilire una connessione tra Administration Server e SQL Server tramite l'account SQL Server creato. Quindi, specificare le credenziali dell'account SQL Server.
9. Specificare l'account Windows utilizzato per avviare il servizio Administration Server.

   È possibile selezionare un account utente Windows esistente o crearne uno nuovo nel formato KL-AK-* utilizzando il programma di installazione. Indipendentemente dall'account scelto, il programma di installazione assegna i diritti di sistema richiesti all'account di servizio di Administration Server.

Al termine dell'installazione, Administration Server utilizzerà il database creato per archiviare i dati di Administration Server. Tutti i diritti di sistema richiesti vengono assegnati all'account di servizio di Administration Server. Administration Server è pronto per l'uso.