一、SQL Server 服務啟動帳戶 
　　所有的核心SQL Server組件都以服務的形式運行。
　　可以使用以下幾類帳戶：
（1）Domain User，即域帳戶
　　如果服務必須與網絡服務進行交互，則訪問類似于文件共享的域資源；如果服務使用到運行 SQL Server 的其他計算機的鏈接服務器連接，則可以使用具有最低特權的域帳戶。許多服務器到服務器的活動只能使用域用戶帳戶來執行。此帳戶應由域管理員在您的環境內預先創建。

（2）本地計算機的帳戶
　　如果計算機不在域中，則建議您使用不具有 Windows 管理員權限的本地用戶帳戶。

（3）Local Service 帳戶
　　Local Service 帳戶是一個內置帳戶，與 Users 組的成員具有相同級別的資源和對象訪問權限。如果有個別服務或進程的安全性受到威脅，則此有限訪問權限有助于保護系統的安全性。以 Local Service 帳戶身份運行的服務將以一個沒有憑據的 Null 會話形式訪問網絡資源。該帳戶的實際名稱為“NT AUTHORITY\LOCAL SERVICE”。

（4）Network Service 帳戶
　　Network Service 帳戶是一個內置帳戶，比 Users 組的成員擁有更多的對資源和對象的訪問權限。以 Network Service 帳戶身份運行的服務將使用計算機帳戶的憑據訪問網絡資源。該帳戶的實際名稱為“NT AUTHORITY\NETWORK SERVICE”。

（5）Local System 帳戶
　　Local System 是一個具有高特權的內置帳戶。它對本地系統擁有許多權限并作為網絡上的計算機。該帳戶的實際名稱為“NT AUTHORITY\SYSTEM”。

二、修改服務啟動帳戶
　　使用 SQL Server 配置管理器（SSCM）可更改 SQL Server 服務的啟動選項，以及更改由 SQL Server 數據庫引擎、SQL Server Agent、SQL Server Browser、SQL Server Analysis Services 和 SQL Server Integration Services 使用的服務帳戶。
　　更改數據庫引擎和 SQL Server Agent 的服務啟動帳戶后，必須重新啟動 SQL Server 服務（數據庫引擎）才能使更改生效。重新啟動此服務時，所有與 SQL Server 實例關聯的數據庫在此服務成功重新啟動后才能使用。

注意：
　　請使用 SQL Server 工具（例如 SQL Server 配置管理器）來更改 SQL Server 或 SQL Server 代理服務使用的帳戶，或更改帳戶的密碼。
　　除了更改帳戶名以外，SQL Server 配置管理器還可以執行其他配置，例如在 Windows 注冊表中設置權限，以使新的帳戶可以讀取 SQL Server 設置。其他工具（例如 Windows 服務控制管理器）可以更改帳戶名，但不能更改關聯的設置。如果服務不能訪問注冊表的 SQL Server 部分，該服務可能無法正確啟動。
　　因此，即使在Windows操作系統的“服務”窗口可以修改SQL Server服務啟動帳戶，我們強烈不推薦。