SQL Serverの動きが変わる、サービス起動アカウントに実行権限を付与する方法：SQL Serverトラブルシューティング（6）

連載バックナンバー

　本連載では、「Microsoft SQL Server（以下、SQL Server）」で発生するトラブルについて、「なぜ起こったか」の理由を理解し、正しく対処するためのノウハウを紹介していきます。今回は、「“サービス起動アカウントに実行権限を付与する”と、何が変わるのか」について解説します。

【2】「メモリ内のページロック」「ボリュームの保守タスクを実行」の機能に、実行権限を適用する

　一般的なサービスの管理は前回解説した「Windowsの管理ツール」で行います。SQL Serverには、それとは別に「SQL Server構成マネージャー」という管理ツールも用意されています。

　SQL Server構成マネージャーからは、インスタンスの起動に関する情報を確認できます。例えば、「サービスの起動アカウント」の詳細は以下の通りです（図1）。

図1　SQL Server構成マネージャーとSQL Serverインスタンスのプロパティ画面

　「ログオン」のタブから、SQL Serverを起動するアカウントを指定できます。ドメイン環境ではドメインで管理しているWindowsユーザーを指定することも可能です。

　このアカウントに、どの権限を持たせるかによって、「SQL Serverの動き」が変わります。

　今回は一例として、「メモリ内のページロック（Lock Pages in memory）」と「ボリュームの保守タスクを実行（Perform volume maintenance tasks）」の実行権限を適用してみましょう。

　権限の割り当ては、「グループポリシー」または「ローカルセキュリティポリシー」から行います。ローカルセキュリティポリシーを設定する「ローカル グループポリシー エディター」は、「コントロールパネル」→「管理ツール」から、あるいは「ファイル名を指定して実行（Winキー＋R）」→gpedit.mscで起動できます（図2）。

図2　ローカルセキュリティポリシーエディターを起動し、「コンピュータの構成」→「Windowsの設定」→「セキュリティの設定」→「ローカルポリシー」→「ユーザー権利の割り当て」とディレクトリをたどると、「ボリュームの保守タスク」「メモリ内のページロック」のポリシー項目がみつかる

　「ボリュームの保守タスク」「メモリ内のページロック」の項目にユーザーまたはグループを指定することで、実行権限を付与できます。設定におけるメリットとデメリットは以下の通りです。

　念のため、実行権限はWindowsのユーザーに対して付与されるので、反映にはSQL Serverの再起動が必要になります。いったんSQL Serverのサービスを停止することになりますので、本番環境では注意しましょう。再起動は、前述したSQL Server構成マネージャーから、「再起動」を選ぶと実施できます。