我正在设置 Redgate 的 SQL 监视器。Base Monitor是实际从受监控的 SQL Server 实例及其主机收集数据的位。此页面描述了运行各种组件的帐户所需的权限,并断言该帐户“应该是机器上的管理员”。
出于多种原因,我们不希望此帐户成为管理员。是否有运行此程序所需的实际细粒度权限列表?
第一刺包括:
- 可能是性能监视器用户的成员
- 可能是性能日志用户的成员
- 也许是事件日志阅读器的成员
- WMI - 在 root\CIMV2 上远程启用(参考)
- 需要能够读取至少部分注册表 (
HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TimeZoneInformation
)
目前我只是追查每一个并找到一个允许它的权限,但这很乏味。