[MSSQL] bezpieczeństwo, konto serwisów - crosspost

Witam,
MS zaleca żeby konta na których działają MSSQL i SQLAgent posiadały
minimalne uprawnienia; nawet podczas skanu maszyny Baseline Security
Analyzerem raportuje ostrzeżenie "SQL Server lub SQLAgent pracują na kontach
system lub administratorskim". O ile ustawienie SQLServera na konto
nie-administratorskie poszło bez problemu, o tyle SQLAgent po takim
przestawieniu zgłasza przy uruchamianiu ostrzeżenie, że został uruchomiony z
nie-administratorskiego i są problemy z dostępem do rejestru.
Czy ktoś trenował obniżanie uprawnień konta w kontekscie którego pracuje
SQLAgent? Może jakies linki do dokumentów, które traktują coś na rzeczony
temat?
Na stronach MS znalazłem jedynie opisy jak dokonac takich zmian, ale nic w
temacie tego, że proponowana zmiana w stosunku do SQLAgenta jest
problematyczna.

FUT: pl.comp.bazy-danych

-- 
pozdrawiam,
Paweł Filipiak, gg 2791867