Set the Service Startup Account for SQL Server Agent (SQL Server Configuration Manager)

[アーティクル]
10/29/2023

適用対象:SQL Server Azure SQL Managed Instance

重要

現在、Azure SQL Managed Instance によって、すべてではありませんが、ほとんどの SQL Server エージェントの機能がサポートされています。詳細については、Azure SQL Managed Instance と SQL Server の T-SQL の相違点に関するページを参照してください。

SQL Server エージェントのサービス開始アカウントでは、 SQL Server エージェントを実行する Windows アカウントとそのネットワーク権限を定義します。この記事では、SQL Server Management Studio を使用して、SQL Server で SQL Server 構成マネージャーを使用して SQL Server エージェントサービスアカウントを設定する方法について説明します。

制限事項

既定では、SQL Server エージェントサービスアカウントは、sysadmin 固定サーバーロールのメンバーである既定の SQL Server エージェントサービス SID (NT SERVICE\SQLSERVERAGENT) にマップされます。マルチサーバージョブの処理を使用する場合は、アカウントはマスターサーバーの msdb データベースの TargetServersRole ロールのメンバーでもなければなりません。マスターサーバーウィザードを使用すると、登録処理の一環としてこのロールがサービスアカウントに自動的に追加されます。

オブジェクトエクスプローラーに SQL Server エージェントノードが表示されるのは、このノードの使用権限がある場合に限られます。

アクセス許可

SQL Server エージェントの機能を実行するには、 SQL Server固定サーバーロールの sysadmin のメンバーであるアカウントの資格情報を使用するように構成する必要があります。このアカウントには、次の Windows 権限が必要です。

サービスとしてログオン (SeServiceLogonRight)
プロセスレベルトークンを置き換える (SeAssignPrimaryTokenPrivilege)
走査チェックのバイパス (SeChangeNotifyPrivilege)
プロセスのメモリクォータの増加 (SeIncreaseQuotaPrivilege)

SQL Server エージェントサービスアカウントに必要な Windows 権限の詳細については、「 SQL Server エージェントサービスのアカウントの選択」および「 Windows サービスアカウントと権限の構成」を参照してください。

SQL Server Management Studio を使用する

SQL Server エージェントのサービス開始アカウントを設定する

[登録済みサーバー]で、正符号を選択して [データベースエンジン]を展開します。
正符号を選択して、[ローカルサーバーグループ] フォルダーを展開します。
サービス開始カウントを設定するサーバーインスタンスを右クリックし、[SQL Server 構成マネージャー] をクリックします。
[ユーザーアカウント制御] ダイアログボックスで、[はい] を選択します。
SQL Server 構成マネージャーのコンソールペインで、 [SQL Server のサービス]をクリックします。
詳細ペインで、サービス開始アカウントを変更する [SQL Server エージェント(server_name)] (server_name は SQL Server エージェントインスタンスの名前) を右クリックし、[プロパティ] を選択します。
[SQL Server エージェント (server_name) のプロパティ] ダイアログボックスの [ログオン] タブで、[次のアカウントでログオン] から以下のいずれかのオプションを選択します。
- [ビルトインアカウント]: ジョブがローカルサーバーのリソースだけを必要とする場合はこのオプションを選択します。 Windows ビルトインアカウントの選択方法については、「 SQL Server エージェントサービスのアカウントの選択」をご覧ください。
  
  重要
  
  SQL Server エージェントサービスでは、SQL Server Management Studio で Local Service アカウントがサポートされません。
- [このアカウント]: ジョブがネットワーク経由のリソース (アプリケーションリソースを含む) を必要とする場合、他の Windows アプリケーションログにイベントを転送する場合、またはメールやポケットベルを使用してオペレーターに通知する場合は、このオプションを選択します。
  
  このオプションを選択する場合:
  1. [アカウント名] ボックスに、SQL Server エージェントを実行するために使用するアカウントを入力します。または、[参照] を選択して [ユーザーまたはグループの選択] ダイアログボックスを開き、使用するアカウントを選択します。
  2. [パスワード] ボックスに、アカウントのパスワードを入力します。 [パスワードの確認入力] ボックスに、パスワードを再度入力します。
[OK] を選択します。
SQL Server 構成マネージャーで、[閉じる] ボタンを選択します。