Всем привет.

Покопался в архиве но не нашел.
наверняка кто сталкивался проконсультируйте пожалуйста.

SQL Server установлен на DC (Domain Controler Win2KAS)
Завел двух пользователей Vasya & Petya
оба Domain Users. В DC Sequrity Policy
log on as service добавил записи для этих логинов.
Пытаюсь запустить службы из под этих логинов
но не тут то было - Access denied!

Очень бы хотелось что бы все сервера запускались бы
с одной учетной записи, включая и дочерние домены
возможно ли такое и как на это смотрит безопасность.
Соответственно запись расположена в самом верхнем домене AD.

СПАСИБО.

Хотя если оценить колличество шуток и восклицаний на тему логин аж страшно спрашивать :)

СПАСИБО

2Dankov
>Кстати, зачем изменять те вещи, в которых нету знаний?

а откуда они еще беруться?
кроме эксперимента
в MSDN много написано но на каждый ответ там все равно вопроса не найти.

еще раз спасибо.

Спасибо всем за обсуждение,
но единственное что я видел так это только пальцы.

Я просто просил посоветовать в каком направлении поковыряться что бы проблему решить.

Ставить в маленькой конторе из 5 человек.
Контроллер домена отдельно и SQL сервер отдельно
разве это решение. :-(

Хорошо рассуждать:
>Кстати, зачем изменять те вещи, в которых нету знаний?
Когда в одной конторе 1 администратор DC,
1 SQL админ, SQL девелопер и все это разные люди
а если этого нет. То где же спросить. может все таки на SQL.ru

>Самое простое было бы включить этих пользователей в >группу локальных администраторов, а это теперь Вы >сможете сделать только через включение в группу >администраторов домена.

Так на других то серверах работает без включения
логинов в локальные админы.

Отдельное спасибо Dankov
>Проблему решить очень просто. Включи аудит и смотри >логи, каких прав не хватает. А это может быть все, что >угодно - права на файлы, ветки реестра и т.д.
В принципе мне это и было нужно направление где копать.

ЗЫ. Всем большое спасибо.

Всем большое спасибо.

2Александр Гладченко
а чем BuiltIn\Administrators
до dcpromo
отличается от BuiltIn\Administrators
после того как AD развернута

извините за "наверное" глупый вопрос и уж явно не по теме

Спасибо.

2Александр Гладченко

Спасибо все работает ОК

но с
>штатными средствами туда пользователя не внесёшь
позвольте не согласиться

создаем универсальную группу включаем ее в
BuiltIn\Administrators
а в нее все те логины которые необходимы
не так ли?

еще раз спасибо.