了解用户和组账户与DB2 UDB的交互

核心提示： 可以在安装之前定义其他用户帐户，也可以让 DB2 安装向导为您创建，了解用户和组账户与DB2 UDB的交互(8)，所有用户帐户名必须遵守系统的命名规则和 DB2 UDB 命名规则，DB2 Administration Server 用户帐户：DB2 Administration Serve

可以在安装之前定义其他用户帐户，也可以让 DB2 安装向导为您创建。所有用户帐户名必须遵守系统的命名规则和 DB2 UDB 命名规则。

DB2 Administration Server 用户帐户：

DB2 Administration Server（DAS）需要使用本地或域帐户。DAS 是一种特殊的服务，支持 GUI 工具并帮助完成管理任务。DAS 有一个分配的用户帐户，在 DB2 UDB 加载时用于启动该服务。在 DB2 安装向导中，其中有一个屏幕（如图 3 所示）提示选择用于启动 DAS 服务的用户帐户。

图 3. 在 DB2 安装向导中指定 DAS 用户帐户

可以在安装 DB2 UDB 之前创建该用户帐户，然后在这里指定，也可以让 DB2 安装向导为您创建该帐户。默认情况下，向导将创建一个名为 db2admin 的新帐户（但是可以随意命名）。DAS 用户帐户也必须属于执行安装的机器上的 Administrators 组。如果让 DB2 安装向导创建新的域用户帐户，用于执行安装的用户帐户必须有创建域用户帐户的权限。

安装向导创建该帐户时自动授予下列用户权限:

1、作为操作系统的一部分。

2、调试程序。

3、创建 token 对象。

4、增加配额。

5、锁定内存页。

6、作为服务登录。

7、代替进程级的 token。

如果创建或指定了不同的帐户，一定要保证该帐户具有上述用户权限。为了保证正确设置了这些权限，打开 Windows 控制面板（Start > Settings > Control Panel）并双击 Administrative Tools 图标。双击 Local Security Policy 图标。对于上面列出的每种策略，保证该用户包含在授权的用户和组列表中。提供的口令不正确可能造成 DB2 UDB 启动过程中不能加载某些服务，有可能禁止执行特定的操作。