这样做只是对数据库做降权处理，增加安全性。

1、新建一个普通账户sqluser，隶属于Users组。

2、Sql Server 2008R2安装在D盘，D盘根目录需要以下权限：

    Administrator：完全控制权限

    System：完全控制权限

    sqluser：特殊权限(只有该文件夹)，右键根目录–>安全–>高级–>更改权限–>添加：

        列出文件夹/读取数据

        读取属性

        读取扩展属性

        读取权限

3、数据库安装目录(D:\Program Files\Microsoft SQL Server)需要以下权限，此处权限需要在Program Files目录上加：

    Administrator：完全控制权限

    System：完全控制权限

    sqluser：完全控制权限

4、可以从服务中修改SQL Server (MSSQLSERVER)运行账户，然后重新启动，然后可以测试开通、附加是否正常。

5、对于数据需要备份到其他盘的，也需要做相应权限处理，比如备份到F:\sqlbak目录：

    F盘根目录权限按照2步骤先加sqluser权限

    sqlbak目录按照2步骤添加sqluser完全控制权限即可