> For the complete documentation index, see [llms.txt](https://docs.devolutions.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.devolutions.net/server/da/knowledge-base/knowledge-base-articles/pre-deployment-account-survey.md).

# Kontoundersøgelse før udrulning

Planlæg de Windows-domæne-, SQL- og Linux-konti, der kræves for at installere og køre en instans af Devolutions Server, før en undersøgelse af udrulningen påbegyndes.

En instans af Devolutions Server kræver flere konti for at køre de forskellige tjenester. Instanser understøtter domænekonti i Active Directory eller SQL-konti sammen med lokale tjenestekonti til at køre tjenesterne.

{% hint style="info" %}
Kontonavnene i dette emne er kun forslag.
{% endhint %}

En instans af Devolutions Server kræver flere konti for at køre de forskellige tjenester. Instanser understøtter domænekonti i Active Directory eller SQL-konti sammen med lokale tjenestekonti til at køre tjenesterne.

{% hint style="info" %}
Kontonavnene i dette emne er kun forslag.
{% endhint %}

Brug følgende logik til at afgøre, hvilken kontotype De skal bruge:

* **Hvis instansen placeres i en DMZ**, skal De bruge SQL-logonkonti til `DVLS_Owner`, `DVLS_Runner` og `DVLS_Scheduler`, som konfigureres direkte i Devolutions Server Console — uanset Deres sædvanlige godkendelsespræference, da godkendelse med Windows/Active Directory typisk ikke kan nå en server, der er isoleret i en DMZ.
* **Hvis den ikke placeres i en DMZ**, skal De vælge ud fra Deres godkendelsestype:
  * **SQL-logon**: Følg den samme fremgangsmåde som ovenfor.
  * **Windows-logon**: Brug Windows-godkendelse, og opret tre konti med kun de nødvendige privilegier:
    * `DVLS_Runner` (gMSA eller Windows-tjenestekonto) — tildelt til **IIS-programpuljen**.
    * `DVLS_Scheduler` (gMSA eller Windows-tjenestekonto) — tildelt til **DVLS-planlægningstjenesten**.
    * `DVLS_Owner` (Windows-logon) — bruges som **DVLS-administrationskonto**.

{% tabs %}
{% tab title="Windows" %}

### Windows-domænekonti (integreret godkendelse) <a href="#windows-domain-accounts-integrated-authentication" id="windows-domain-accounts-integrated-authentication"></a>

Devolutions Server understøtter integreret godkendelse for Windows-konti. Disse konti administreres typisk i lokale Active Directory-miljøer eller i et cloudhostet Azure Entra ID.

{% hint style="success" %}
Det anbefales at bruge separate konti til de forskellige roller.
{% endhint %}

<table><thead><tr><th width="160"></th><th width="96"></th><th width="228"></th><th></th></tr></thead><tbody><tr><td>KONTO</td><td>TYPE</td><td>FORMÅL</td><td>KRAV</td></tr><tr><td><strong>DVLS_Owner</strong></td><td>Active Directory eller lokalt Windows</td><td><p>Der skal findes en lokal administrativ Windows-konto på værtssystemet for Devolutions Server for at kunne installere og administrere det korrekt (via programmet Devolutions Server Console).</p><p>Bruges til at starte programmet Devolutions Server Console for at installere en instans af Devolutions Server.</p></td><td><ul><li>Et interaktivt medlem af den lokale Windows-administratorgruppe på værtssystemet for Devolutions Server.</li><li><p>Microsoft SQL Server</p><ul><li>Serverrolle: <code>dbcreator</code></li><li>Sikkerhedsobjekt: <code>Alter any login</code>, <code>Control Server</code></li><li>Database: <code>dbowner</code></li></ul></li></ul><p><br>Klik <a href="/server/da/knowledge-base/knowledge-base-articles/dvls_owner-control-server-usage.md">her </a>for at få at vide, hvorfor <code>Control Server</code> er påkrævet, hvornår den bruges, og hvordan tildelingen undgås.</p></td></tr><tr><td><strong>DVLS_Runner</strong></td><td>Active Directory</td><td><p>Kontoen tildeles den IIS-programpulje, der kører instansen af Devolutions Server, og får de mindste privilegier ved installationen af instansen.</p><p>Når programmet er installeret, skal konfigurationen udføres direkte på IIS-programpuljen. Når puljen er konfigureret, bør Devolutions Server Console bruges til at tildele de mindste privilegier, der kræves for brugeren.</p><p><a href="/server/da/knowledge-base/how-to-articles/configure-a-group-managed-service-account-for-use-with-devolutions-server.md">gMSA-konti understøttes.</a></p></td><td>Den kræver tilladelsen <code>Log on as a service</code> i den lokale sikkerhedspolitik (<strong>secpol.msc</strong>) – <em><strong>Lokale politikker</strong></em> – <em><strong>Tildeling af brugerrettigheder</strong></em>.<br><br>Sørg for at deaktivere en GPO, der kan overskrive denne konfiguration.</td></tr><tr><td><strong>DVLS_Scheduler</strong></td><td>Active Directory</td><td><p>Denne konto skal bruges til at køre baggrundsopgaver i en instans af Devolutions Server, f.eks. <a href="/server/da/knowledge-base/knowledge-base-articles/scheduler-service-general-information.md">planlægningstjenesten</a>, og får de mindste privilegier ved installationen af instansen.</p><p>Konfigureres i Devolutions Server Console under installationen af en instans.</p><p><a href="/server/da/knowledge-base/how-to-articles/configure-a-group-managed-service-account-for-use-with-devolutions-server.md">gMSA-konti understøttes.</a></p></td><td>Den kræver tilladelsen <code>Log on as a service</code> i den lokale sikkerhedspolitik (<strong>secpol.msc</strong>) – <em><strong>Lokale politikker</strong></em> – <em><strong>Tildeling af brugerrettigheder</strong></em>.<br><br>Sørg for at deaktivere en GPO, der kan overskrive denne konfiguration.</td></tr><tr><td><strong>DVLS_ADAuth</strong></td><td>Active Directory</td><td>En valgfri konto, som kun er påkrævet, hvis Windows-godkendelse er aktiveret for en instans af Devolutions Server. Når den er installeret, kan De konfigurere tilgængelige godkendelsesmetoder i webgrænsefladen under <em><strong>Administration</strong></em> – <em><strong>Konfiguration</strong></em> – <em><strong>Serverindstillinger</strong></em> – <em><strong>Godkendelse</strong></em>.</td><td><p>Skrivebeskyttet adgang til den angivne organisationsenhed (OU) i Active Directory, hvor brugerne af Devolutions Server er gemt.</p><p>Det skal være en AD-bruger.</p></td></tr></tbody></table>

### Windows SQL-konti <a href="#windows-sql-accounts" id="windows-sql-accounts"></a>

Devolutions Server understøtter SQL-logon for Windows-computere, der ikke er medlem af et domæne, eller hvis der skal bruges konti uden for domænet. Det anbefales at bruge separate konti til de forskellige roller.

{% hint style="success" %}
Det anbefales at bruge separate konti til de forskellige roller.
{% endhint %}

<table data-header-hidden><thead><tr><th width="156"></th><th width="96"></th><th width="267"></th><th></th></tr></thead><tbody><tr><td>KONTO</td><td>TYPE</td><td>FORMÅL</td><td>KRAV</td></tr><tr><td><strong>Lokal administratorkonto</strong></td><td>Lokalt Windows</td><td><p>Der skal findes en lokal administrativ Windows-konto på værtssystemet for Devolutions Server for at kunne installere og administrere det korrekt (via programmet Devolutions Server Console).</p><p>Bruges til at starte programmet Devolutions Server Console for at installere en instans af Devolutions Server.</p></td><td>Et interaktivt medlem af den lokale Windows-administratorgruppe på værtssystemet for Devolutions Server.</td></tr><tr><td><strong>DVLS_Owner</strong></td><td>SQL-logon</td><td>En SQL-logonkonto med rettigheder til at oprette en database og tildele de nødvendige tilladelser til den nye instans af Devolutions Server.</td><td><p>Microsoft SQL Server</p><ul><li>Serverrolle: <code>dbcreator</code></li><li>Sikkerhedsobjekt: <code>Alter any login</code>, <code>Control Server</code></li><li>Database: <code>dbowner</code></li></ul><p>Klik <a href="/server/da/knowledge-base/knowledge-base-articles/dvls_owner-control-server-usage.md">her </a>for at få at vide, hvorfor <code>Control Server</code> er påkrævet, hvornår den bruges, og hvordan tildelingen undgås.</p></td></tr><tr><td><strong>DVLS_Runner</strong></td><td>SQL-logon</td><td>IIS-programpuljen kører som den lokale Windows-konto <code>Network Service</code> og bruger SQL-logon i en gemt SQL-forbindelsesstreng.</td><td></td></tr><tr><td><strong>DVLS_Scheduler</strong></td><td>SQL-logon</td><td><p>Denne konto skal bruges til at køre baggrundsopgaver i en instans af Devolutions Server, f.eks. <a href="/server/da/knowledge-base/knowledge-base-articles/scheduler-service-general-information.md">planlægningstjenesten</a>, og får de mindste privilegier ved installationen af instansen.</p><p>Windows-tjenesten kører som Windows-kontoen <code>Local Service</code> og bruger SQL-logon i en gemt SQL-forbindelsesstreng.</p></td><td></td></tr><tr><td><strong>DVLS_ADAuth</strong></td><td>Active Directory</td><td>En valgfri konto, som kun er påkrævet, hvis Windows-godkendelse er aktiveret for en instans af Devolutions Server. Når den er installeret, kan De konfigurere tilgængelige godkendelsesmetoder i webgrænsefladen under <em><strong>Administration</strong></em> – <em><strong>Konfiguration</strong></em> – <em><strong>Serverindstillinger</strong></em> – <em><strong>Godkendelse</strong></em>.</td><td>Skrivebeskyttet adgang til den angivne organisationsenhed (OU) i Active Directory, hvor brugerne af Devolutions Server er gemt.</td></tr></tbody></table>
{% endtab %}

{% tab title="Linux" %}

### Linux SQL-konti <a href="#linux-sql-accounts" id="linux-sql-accounts"></a>

Devolutions Server til Linux kræver ikke det samme antal konti som en Windows-instans. Den kører som et Kestrel-program med en selvstændig planlægningstjeneste. Derfor kræves der én Linux-bruger for at køre en instans af Devolutions Server.

{% hint style="success" %}
Det anbefales at bruge separate konti til de forskellige roller.
{% endhint %}

<table data-header-hidden><thead><tr><th width="136"></th><th width="96"></th><th width="264"></th><th></th></tr></thead><tbody><tr><td><strong>KONTO</strong></td><td><strong>TYPE</strong></td><td><strong>FORMÅL</strong></td><td><strong>KRAV</strong></td></tr><tr><td><strong>DVLS_Owner</strong></td><td>Linux-bruger</td><td>Der kræves en konto med sudo for at køre installationsscriptsene, der installerer en instans af Devolutions Server.</td><td></td></tr><tr><td><strong>DVLS_Runner</strong></td><td>Linux-bruger</td><td>Linux-kontoen tildeles den kørende instans af Devolutions Server, som styres af en SystemD-enhedsfil.</td><td></td></tr><tr><td><strong>DVLS_ADAuth</strong></td><td>Active Directory</td><td>En valgfri konto, som kun er påkrævet, hvis Windows-godkendelse er aktiveret for en instans af Devolutions Server. Når den er installeret, kan De konfigurere tilgængelige godkendelsesmetoder i webgrænsefladen under <em><strong>Administration</strong></em> – <em><strong>Konfiguration</strong></em> – <em><strong>Serverindstillinger</strong></em> – <em><strong>Godkendelse</strong></em>.</td><td>Skrivebeskyttet adgang til den angivne organisationsenhed (OU) i Active Directory, hvor brugerne af Devolutions Server er gemt.</td></tr></tbody></table>
{% endtab %}
{% endtabs %}


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://docs.devolutions.net/server/da/knowledge-base/knowledge-base-articles/pre-deployment-account-survey.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.