ใน SQL Server 2012 บัญชีบริการจะถูกสร้างเป็นบัญชีเสมือน (VAs) ตามที่อธิบายไว้ที่นี่ตรงข้ามกับบัญชีบริการที่ได้รับการจัดการ (MSAs)
ความแตกต่างที่สำคัญที่ฉันสามารถเห็นได้จากสิ่งเหล่านี้ตามคำอธิบาย:
- MSAs เป็นบัญชีโดเมน VAs เป็นบัญชีท้องถิ่น
- MSAs ใช้การจัดการรหัสผ่านอัตโนมัติที่จัดการโดย AD, VAs ไม่มีรหัสผ่าน
- ในบริบท Kerberos, MSAs ลงทะเบียน SPNs โดยอัตโนมัติ VAs ไม่
มีความแตกต่างอื่น ๆ อีกไหม? ถ้า Kerberos ไม่ได้ใช้งานทำไม DBA ถึงต้องการ MSA
อัปเดต : ผู้ใช้รายอื่นได้ระบุถึงความขัดแย้งที่เป็นไปได้ในเอกสาร MS ที่เกี่ยวข้องกับ VAs :
บัญชีเสมือนมีการจัดการโดยอัตโนมัติและบัญชีเสมือนสามารถเข้าถึงเครือข่ายในสภาพแวดล้อมของโดเมน
กับ
บัญชีเสมือนไม่สามารถรับรองความถูกต้องไปยังสถานที่ห่างไกล บัญชีเสมือนทั้งหมดใช้สิทธิ์ของบัญชีเครื่อง
<domain_name>\<computer_name>$บทบัญญัติบัญชีเครื่องในรูปแบบ
"บัญชีเครื่องจักร" คืออะไร? วิธีการ / เมื่อ / ทำไมมันได้รับ "การจัดเตรียม"? อะไรคือความแตกต่างระหว่าง "การเข้าถึงเครือข่ายในสภาพแวดล้อมโดเมน" และ "การตรวจสอบความถูกต้องไปยังสถานที่ห่างไกล [ในสภาพแวดล้อมของโดเมน]"