Discussion :

[Zabriskir]

Bonjour,

Je suis en 2005 Express sous Ws2003 Server R2.

Le compte "NT AUTHORITY\NetworkService" est par défaut pour faire tourner le service SQL Server.

Est-ce pertinent ? (trop restrictif ou pas assez...)

Merci

[ylarvor]

Ca depend de votre activité réseau avec d'autres serveurs.

Dans une approche sécurité, Il est préférable si vous travaillez seulement en local sur votre base de données d'utiliser le compte system ou mieux un compte utilisateur de votre poste de travail.

Si vous travaillez dans un domaine et que vous travaillez en réseau, vous pouvez utiliser un compte utilisateur de domaine.

[Zabriskir]

Je travaille dans un domaine et ma base a besoin d'accéder à des partages réseaux (des serveurs liés en fait).

A y regarder de plus près, je crois que je vais utiliser un compte de domaine. A priori c'est ce que recommande Microsoft.
Ils disent aussi que :

We recommend that you do not use the Network Service account for SQL Server services. Network Service is a shareable account, and is appropriate for use as a SQL Server service account only if you can ensure that no other services that use the account are installed on the computer.

Autre question :
Pouvez-vous me dire comment est paramétré un service SQL Server sur un réseau plublic ou en DMZ ? Et comment fait ce serveur pour récupérer des données sur un LAN par exemple ?

Merci

[ylarvor]

Honnêtement, je me demande même si c'est une bonne idée de mettre un serveur sql serveur en DMZ ?

[Zabriskir]

Finalement j'ai trouvé ma réponse ici ou là.