文档介绍：Microsoft SQL Server 2005
Microsoft Visual Studio 2005
Microsoft SQL Server 2005 使用注意事项：
1、介绍
此文档包含了和SQL Server 2005安全性相关的操作任务以及管理任务，并列举了最佳实践以及可以让SQL Server 系统更加安全的操作任务和管理任务。每个主题都描述了一个功能及其最佳实践。有关特定功能以及文章中所提到的数据定义语言(data definition language, DDL)，请参阅SQL Server 2005 Books Online 文章中会区别SQL Server 2005中的新功能以及被修改过的默认功能。针对操作任务的代码示例使用了Transact-SQL 语言，因此需要读者对Transact-SQL 语言有所了解以便从此文章中学到更多内容
2、Surface Area Reduction
21 安装 SQL Server 前的工作
设置服务器环境时，请遵循以下最佳做法：
增强物理安全性
使用防火墙
隔离服务
创建具有最低特权的服务账户
禁用 NetBIOS 和服务器消息块
增强物理安全性
物理和逻辑隔离是构成 SQL Server 安全的基础。若要增强 SQL Server 安装的物理安全性，请执行以下任务：
将服务器置于专门的房间，未经授权的人员不得入内。
将数据库的宿主计算机置于受物理保护的场所，最好是上锁的机房，房中配备水灾检测和火灾检测监视系统或灭火系统。
将数据库安装在公司 Intranet 的安全区域中，任何时候都不要直接连接到 Internet。
定期备份所有数据，并将副本存储在远离工作现场的安全位置。
使用防火墙
防火墙是保护 SQL Server 安装所不可或缺的。若要使防火墙发挥最佳效用，请遵循以下指南：
在服务器和 Internet 之间放置防火墙。
将网络分成若干安全区域，区域之间用防火墙分隔。先阻塞所有通信流量，然后有选择地只接受所需的通信。
在多层环境中，使用多个防火墙创建屏蔽子网。
如果在 Windows 域内部安装服务器，请将内部防火墙配置为允许 Windows 身份验证。
在所有版本的 Windows 都是 Windows XP、Windows Server 2003 或更高版本的 Windows 域中，禁用 NTLM 身份验证。
如果应用程序使用分布式事务处理，可能必须要将防火墙配置为允许 Microsoft 分布式事务处理协调器 (MS DTC) 在不同的 MS DTC 实例之间以及在 MS DTC 和资源管理器（如 SQL Server）之间进行通信。
隔离服务
隔离服务可以降低风险，防止已受到危害的服务被用于危及其他服务。若要隔离服务，请遵循以下指南：
请尽可能不要在域控制器中安装 SQL Server。
在不同的 Windows 账户下运行各自的 SQL Server 服务。
在多层环境中，在不同的计算机上运行 Web 逻辑和业务逻辑。
创建具有最低特权的服务账户
SQL Server 安装程序可以自动配置服务账户或具有 SQL Server 所需特定权限的账户。修改或配置 SQL Server 2005 使用的 Windows 服务时，应仅授予它们需要的权限。
禁用 NetBIOS 和服务器消息块
边界网络中的服务器应禁用所有不必要的协议，包括 NetBIOS 和服务器消息块 (SMB)。
NetBIOS 使用以下端口：
UDP/137（NetBIOS 名称服务）
UDP/138（NetBIOS 数据报服务）
TCP/139（NetBIOS 会话服务）
SMB 使用以下端口：
TCP/139
TCP/445
22安装中注意的事项
因为默认情况下，没有安装可选功能，SQL Server 2005 按照最小化安装。 在安装过程中，管理员可以选择自定义安装:
数据库引擎
Analysis Services
Reporting 服务
Integration Services
Notification Services
文档和示例
安装SQL Server 2005的最好做法是，首先评估你需要产品的哪些功能，然后在安装。并且只有在需要的时候，才安装附加功能。 SQL Server 2005包含OLTP示例数据库、数据仓库示例数据库和分析服务示例数据库，它们只能在测试服务器上安装。当你安装引擎功能时，默认情况下不会安装相应的示例数据库。SQL Server 2005包含产品每个功能的示例代码。默认情况下，不会安装这些示例代码，他们只能被安装在