我的问题是，如果为每个 SQL Server 进程创建一个新的域用户帐户，应该为每个帐户设置什么权限？或者 SQL 配置管理器是否真的处理了这个问题，而我只是遇到了一个无法预料的问题？
我经常不得不设置 Microsoft SQL Server，并想知道是否有人可以提供有关配置服务应作为运行的帐户的建议。IMO 这已经被微软模糊地记录了下来，虽然他们为你指明了正确的方向，但我从来没有找到任何具体的例子。
总结一下我到目前为止所看到的：
对于简单的部署\开发环境，可以使用安装程序使用的虚拟帐户默认值：例如 NT SERVICE\MSSQLSERVER
避免使用该SYSTEM帐户，这是不安全的。
对于生产环境和域环境，建议使用托管服务帐户，或为每个服务创建域用户帐户（而不是管理员）。据称，如果您在安装时使用域帐户，安装程序将为您设置任何所需的权限。
如果将现有安装上的服务帐户从虚拟帐户更改为域帐户，建议使用 SQL Server 配置管理器来设置新的服务帐户。据称，这将为您设置任何所需的权限。
我只是尝试将现有安装中的服务帐户更改为域帐户，但在我授予该帐户之前，它会使我登录失败 log on as service权限，这与 SQL Server 配置管理器将设置任何所需权限的部分相矛盾。（虽然我不确定 GPO 是否会干扰设置此本地安全策略）
Microsoft在此页面上提供了 SQL Server 安装程序授予的权限列表。
但是我不清楚这是否应该为我创建的用户手动执行以运行服务，或者使用 SQL 配置管理器是否应该自动设置这些权限。
SQL Server 2014，域控制器在 Windows Server 2008 R2 上。