DB2 域帳戶加入管理群組實操指南

問題背景

Windows Server 2003 環境下，DB2 安裝時嘗試使用網域帳戶（ABC\C12345，屬 Administrator 群組）作為服務帳戶，但安裝程式無法驗證網域認證，退而使用預設本地帳戶 db2admin。安裝完成後，以網域帳戶登入嘗試建立 SAMPLE 資料庫失敗，提示權限不足。

根因分析

DB2 Windows 服務啟動身份決定了資料庫引擎的作業系統層級權限。預設 db2admin 為本地帳戶，無法存取網域資源，亦無網域層級管理權限。類似 SQL Server 服務需以系統帳戶或具權網域帳戶啟動同理。

解決步驟

1. 開啟 服務管理單元 (services.msc)。
2. 尋找 DB2 相關服務（名稱格式如 DB2-<實例名>-<序號>，範例中為 DB2-DB2COPY1-DB2-0）。
3. 右鍵服務 → 內容 → 登入 標籤。
4. 將「此帳戶」改為網域管理帳戶（ABC\C12345），輸入密碼確認。
5. 點擊「確定」，系統提示自動授予「作為服務登入」權限。
6. 重啟該 DB2 實例服務。

驗證結果

服務重啟後，以網域帳戶登入系統，即可正常建立 SAMPLE 資料庫及執行其他管理操作。

最佳實踐延伸

• 專用服務帳戶：生產環境建議建立專用網域服務帳戶（非個人帳戶），設定密碼永不過期，最小權限原則。
• 群組策略統一：透過 GPO 授予服務帳戶「作為服務登入」、「調整程序記憶體配額」等必要權限。
• 叢集環境：DB2 高可用叢集需確保所有節點服務帳戶一致，且為網域帳戶。
• 安裝時指定：若網域環境穩定，安裝階段直接指定網域帳戶可避免事後變更。

常見誤區

正確配置 DB2 服務啟動身份，是 Windows 平台 DB2 穩定運行與網域整合的基石。