一、SQL Server 服務(wù)啟動帳戶 
　　所有的核心SQL Server組件都以服務(wù)的形式運(yùn)行。
　　可以使用以下幾類帳戶：
（1）Domain User，即域帳戶
　　如果服務(wù)必須與網(wǎng)絡(luò)服務(wù)進(jìn)行交互，則訪問類似于文件共享的域資源；如果服務(wù)使用到運(yùn)行 SQL Server 的其他計(jì)算機(jī)的鏈接服務(wù)器連接，則可以使用具有最低特權(quán)的域帳戶。許多服務(wù)器到服務(wù)器的活動只能使用域用戶帳戶來執(zhí)行。此帳戶應(yīng)由域管理員在您的環(huán)境內(nèi)預(yù)先創(chuàng)建。

（2）本地計(jì)算機(jī)的帳戶
　　如果計(jì)算機(jī)不在域中，則建議您使用不具有 Windows 管理員權(quán)限的本地用戶帳戶。

（3）Local Service 帳戶
　　Local Service 帳戶是一個內(nèi)置帳戶，與 Users 組的成員具有相同級別的資源和對象訪問權(quán)限。如果有個別服務(wù)或進(jìn)程的安全性受到威脅，則此有限訪問權(quán)限有助于保護(hù)系統(tǒng)的安全性。以 Local Service 帳戶身份運(yùn)行的服務(wù)將以一個沒有憑據(jù)的 Null 會話形式訪問網(wǎng)絡(luò)資源。該帳戶的實(shí)際名稱為“NT AUTHORITY\LOCAL SERVICE”。

（4）Network Service 帳戶
　　Network Service 帳戶是一個內(nèi)置帳戶，比 Users 組的成員擁有更多的對資源和對象的訪問權(quán)限。以 Network Service 帳戶身份運(yùn)行的服務(wù)將使用計(jì)算機(jī)帳戶的憑據(jù)訪問網(wǎng)絡(luò)資源。該帳戶的實(shí)際名稱為“NT AUTHORITY\NETWORK SERVICE”。

（5）Local System 帳戶
　　Local System 是一個具有高特權(quán)的內(nèi)置帳戶。它對本地系統(tǒng)擁有許多權(quán)限并作為網(wǎng)絡(luò)上的計(jì)算機(jī)。該帳戶的實(shí)際名稱為“NT AUTHORITY\SYSTEM”。

二、修改服務(wù)啟動帳戶
　　使用 SQL Server 配置管理器（SSCM）可更改 SQL Server 服務(wù)的啟動選項(xiàng)，以及更改由 SQL Server 數(shù)據(jù)庫引擎、SQL Server Agent、SQL Server Browser、SQL Server Analysis Services 和 SQL Server Integration Services 使用的服務(wù)帳戶。
　　更改數(shù)據(jù)庫引擎和 SQL Server Agent 的服務(wù)啟動帳戶后，必須重新啟動 SQL Server 服務(wù)（數(shù)據(jù)庫引擎）才能使更改生效。重新啟動此服務(wù)時，所有與 SQL Server 實(shí)例關(guān)聯(lián)的數(shù)據(jù)庫在此服務(wù)成功重新啟動后才能使用。

注意：
　　請使用 SQL Server 工具（例如 SQL Server 配置管理器）來更改 SQL Server 或 SQL Server 代理服務(wù)使用的帳戶，或更改帳戶的密碼。
　　除了更改帳戶名以外，SQL Server 配置管理器還可以執(zhí)行其他配置，例如在 Windows 注冊表中設(shè)置權(quán)限，以使新的帳戶可以讀取 SQL Server 設(shè)置。其他工具（例如 Windows 服務(wù)控制管理器）可以更改帳戶名，但不能更改關(guān)聯(lián)的設(shè)置。如果服務(wù)不能訪問注冊表的 SQL Server 部分，該服務(wù)可能無法正確啟動。
　　因此，即使在Windows操作系統(tǒng)的“服務(wù)”窗口可以修改SQL Server服務(wù)啟動帳戶，我們強(qiáng)烈不推薦。