インストール時に使用可能になるオペレーティング・システムの認証の概要

Oracle Databaseをインストールすると、ORA_DBAという特別なWindowsローカル・グループが作成され(過去のOracle Databaseインストールで作成されていない場合)、Oracleインストール・ユーザーがこのグループに自動的に追加されます。

ローカル・グループORA_DBAのメンバーには、自動的にSYSDBA権限が付与されます。ORA_DBAグループは、Oracleホームごとに作成され、ORA_HOMENAME_DBAグループとも呼ばれます。このグループにはOracleホームのOracleホーム・ユーザーが自動的に移入されます。

注意:

データベース管理のためにドメイン・アカウントを使用する場合は、そのドメイン・アカウントにローカル管理権限とORA_DBAメンバーシップを明示的に付与する必要があります。ドメイン・アカウントが別のグループからこれらのメンバーシップを継承していても不十分です。インストールを実行するユーザーが必ず、このドメイン・アカウントと同じドメインにいるようにしてください。そうでない場合は、NTS認証が失敗します。

ORA_DBAのメンバーシップにより、次のことが可能です。

• 次のコマンドを使用し、パスワードなしでOracle Databaseのローカル・インスタンスに接続できます。

  SQL> CONNECT / AS SYSDBA
  

• 次のコマンドを使用し、パスワードなしでOracle Databaseのリモート・サーバーに接続できます。

  SQL> CONNECT /@net_service_name AS SYSDBA 
  

  net_service_nameは、Oracle Databaseのリモート・サーバーのネット・サービス名です。

• ローカル・データベースの起動および停止など、データベース管理手順を実行できます。

• 別のWindowsユーザーをORA_DBAに追加し、そのユーザーにSYSDBA権限を付与できます。