Neste tópico, mostramos como adicionar contas para você usar o Microsoft SQL Server com Serviço Gerenciado para Microsoft Active Directory. Use o procedimento a seguir para uma instância do Compute Engine executando o SQL Server ou uma instância autogerenciada.
Crie uma conta de administrador local
Para configurar a integração do SQL Server, crie uma conta de administrador local e conceda-a temporariamente o papel sysadmin. Saiba como configurar contas de serviço e permissões do Windows.
Por padrão, o SQL Server concede o papel sysadmin a todos os membros de
Users. Inicialmente, o grupo Authenticated Users é o único membro de
Users. No entanto, quando um computador entra no domínio, o grupo Domain Users é
adicionado automaticamente ao grupo Users no computador.
Para melhorar a segurança, considere restringir o papel sysadmin a um conjunto menor de usuários. Conheça os papéis no SQL Server.
Como associar a instância do SQL Server ao domínio
Em seguida, associe a instância que está executando o SQL Server ao domínio do Managed Microsoft AD. Se a instância já estiver associada, pule para adicionar logins.
Para associar a instância ao domínio, execute as etapas a seguir:
- Use a conta de administrador local para se conectar à instância com o Remote Desktop Protocol (RDP).
- Associar a instância ao domínio.
- Reinicie a instância.
Observe que, após concluir a associação da instância ao domínio, a conta de administrador local não funcionará mais para a Autenticação do Windows no SQL, a menos que você permita explicitamente.
Como adicionar logins
- Use a conta de administrador local para se conectar à instância do SQL Server usando o RDP.
- Abra o Microsoft SQL Server Management Studio (SSMS).
- Em Autenticação, selecione Autenticação do Windows para fazer login com a conta de administrador local integrada.
- Selecione Conectar.
- Em Pesquisador de Objetos, selecione Segurança.
- Clique com o botão direito do mouse em Logins e selecione Novo Login no menu.
- Em Nome de login, selecione Autenticação do Windows e insira domain-name\username. username pode ser um nome de usuário, nome de grupo ou principal de segurança integrado do Active Directory.
- Na página Papéis do servidor, selecione os papéis de servidor a serem concedidos ao usuário do Active Directory.
- Selecione a página Geral e clique em OK.
Esses novos logins agora funcionam quando você usa a Autenticação do Windows com SSMS.
Como adicionar permissões RDP
Adicione os novos logins ao grupo local Remote Desktop Users para conceder a eles permissão para o RDP na instância do SQL Server. Saiba como permitir o logon através dos Serviços de Área de Trabalho Remota.