Seguridad del Agente de mezcla

Se aplica a:SQL Server

El cuadro de diálogo Seguridad del Agente de mezcla permite especificar la cuenta de Microsoft Windows en la que se ejecuta el Agente de mezcla. El Agente de mezcla se ejecuta en el distribuidor para las suscripciones de inserción y en el suscriptor para las suscripciones de extracción. La cuenta de Windows se denomina también cuenta de procesoporque el proceso del agente se ejecuta con dicha cuenta. Las opciones adicionales disponibles en el cuadro de diálogo dependen de cómo se tenga acceso al mismo:

• Si se tiene acceso al cuadro de diálogo desde el Asistente para nueva suscripción, también permite especificar el contexto para el que el Agente de mezcla realiza las conexiones con el suscriptor (para suscripciones de inserción) o con el publicador y el distribuidor (para las suscripciones de extracción). La conexión puede realizarse con la cuenta Windows o en el contexto de una cuenta de Microsoft SQL Server que especifique.

• Si se tiene acceso al cuadro de diálogo desde el cuadro de diálogo Propiedades de suscripción , se debe especificar el contexto en que el Agente de mezcla realiza las conexiones haciendo clic en el botón de propiedades (...) de la fila Conexión de suscriptor o Conexión de publicador de dicho cuadro de diálogo. Para más información sobre cómo acceder al cuadro de diálogo Propiedades de suscripción, vea Ver y modificar las propiedades de una suscripción de inserción y Ver y modificar las propiedades de una suscripción de extracción.

Todas las cuentas deben ser válidas y se debe especificar la contraseña correcta para cada cuenta. Las cuentas y las contraseñas se validan cuando se ejecuta el agente.

Opciones

Process Account
Escriba la cuenta de Windows con la que se ejecutará el Agente de mezcla.

• Para las suscripciones de inserción, la cuenta debe:

  • Ser como mínimo miembro del rol fijo de base de datos db_owner en la base de datos de distribución.

  • Ser miembro de la PAL.

  • Ser un inicio de sesión asociado a un usuario en la base de datos de publicaciones.

  • Tener permisos de lectura en el recurso compartido de instantáneas.

• Para las suscripciones de extracción, la cuenta debe ser como mínimo miembro del rol fijo de base de datos db_owner en la base de datos de suscripciones.

Si se suplanta la cuenta de proceso al realizar las conexiones serán necesarios permisos adicionales. Vea las secciones Conectar al publicador y distribuidor y Conectar al suscriptor a continuación.

No se puede especificar Cuenta de proceso para las suscripciones de extracción a Microsoft SQL Server Express, ya que el Agente de mezcla no se ejecuta en instancias de SQL Server Express.

Contraseña y Confirmar contraseña
Escriba la contraseña de la cuenta de Windows.

Conectar al publicador y distribuidor
Para las suscripciones de inserción, las conexiones con el publicador y el distribuidor siempre se realizan suplantando la cuenta especificada en el cuadro de texto Cuenta de proceso .

Para las suscripciones de extracción, debe elegir si el Agente de mezcla debe realizar las conexiones con el publicador y el distribuidor mediante la suplantación de la cuenta especificada en el cuadro de texto Cuenta de proceso o bien usar una cuenta de SQL Server. Si selecciona utilizar una cuenta de SQL Server, especifique una contraseña y un inicio de sesión de SQL Server.

Nota:

Microsoft recomienda que se seleccione la opción de suplantar la cuenta de Windows en lugar de utilizar una cuenta de SQL Server.

La cuenta de Windows o la cuenta de SQL Server usada para la conexión debe:

• Ser miembro de la PAL.

• Ser un inicio de sesión asociado a un usuario en la base de datos de publicaciones.

• Ser un inicio de sesión asociado a un usuario en la base de datos de distribución (el usuario puede ser el usuario Guest).

• Tener permisos de lectura en el recurso compartido de instantáneas.

Conectar al suscriptor
Para las suscripciones de extracción, las conexiones con el suscriptor siempre se realizan suplantando la cuenta especificada en el cuadro de texto Cuenta de proceso .

Para las suscripciones de inserción, debe elegir si el Agente de mezcla debe realizar las conexiones con el publicador y el distribuidor mediante la suplantación de la cuenta especificada en el cuadro de texto Cuenta de proceso o mediante una cuenta de SQL Server. Si selecciona utilizar una cuenta de SQL Server, especifique una contraseña y un inicio de sesión de SQL Server.

Nota:

Se recomienda usar la suplantación de la cuenta de Windows en lugar de usar una cuenta de SQL Server.

La cuenta de Windows o la cuenta de SQL Server usada para la conexión con el suscriptor debe ser como mínimo miembro del rol fijo de base de datos db_owner en la base de datos de suscripciones.

Consulte también

Administrar inicios de sesión y contraseñas en la replicación
Modelo de seguridad del Agente de replicación
Replication Agents Overview (Información general sobre los agentes de replicación)
Procedimientos recomendados de seguridad de replicación
Subscribe to Publications