把 SAP 系统相关数据守住，别从 Windows 域这一步就埋雷

很多团队在装SAP系统时，注意力会自然落到SWPM、内核文件、数据库实例、SAP Host Agent、SNC、RFC、Gateway这些更显眼的点上。可真到项目上线、补丁升级、横向扩容、搬迁服务器，最容易把人拖进泥潭的，往往不是某个参数没配，而是更底层的那层东西没有一开始就做对，账号在哪儿管理，管理员权限如何继承，应用服务器和数据库服务器是不是处在同一个Windows域里，系统是不是误装在域控制器上，分布式环境里到底该靠本地组还是域全局组来收权限。SAP官方对这件事的口径其实非常清楚，只要系统涉及Windows域，尤其是分布式安装，就应该把应用服务器和数据库服务器纳入同一个域里管理，而不是靠每台主机各自维护一套本地账号。(SAP Help Portal)

这件事之所以重要，不是因为文档里写得很严厉，而是因为SAP系统本身就带着明显的跨主机协作属性。只要你的景观里存在ASCS、主应用实例、额外应用实例、独立数据库主机，或者再加上共