了解模拟

可以将 SQL Server 和 Microsoft Windows 配置为使一个 SQL Server 实例可以在经过 Windows 身份验证的用户的上下文中连接到另一个 SQL Server 实例。这种安排称为“模拟”或“委托”。

域中的 SQL Server 模拟

在委托下,Windows 用户使用 Windows 身份验证连接到的 SQL Server 实例在与另一个 SQL Server 实例或 SQL Server 提供程序进行通信时将模拟该用户。所述的第二个实例或提供程序可以与第一个实例位于同一台计算机上,也可以位于同一个 Windows 域中的一台远程计算机上。

当您访问其他计算机上的提供程序以运行分布式查询时,可能需要进行安全帐户委托。启用分布式查询委托涉及 SQL Server 和 Active Directory 内的配置更改。

可信以进行受约束的委托

与早期版本的 Windows 相比,Windows Server 2003 支持更具体的委托。Windows Server 2003 可以将委托权限授予特定的服务组合。这些组合称为“可信以进行受约束的委托”。该配置是具有完整 Windows Server 2003 功能的域内的一种更为安全的首选配置。