я начал писать большой текст, в итоге мой ноутбук решил выключиться:) пишу второй раз. В общем очень кратко. Использование Service SID дает более безопасное использование привилегированного мониторинга окружения SQL OS. А настройка доступа к SQL для монторинга с помощью SCOM ограничивается только запуском одной команды (таски в SCOM) из под учетной записи "глобального администратора" SQL DBA (зачастую у DBA есть аналог Domain Admins в окружении SQL). Статья о Service SID тут https://blogs.technet.microsoft.com/askperf/2008/02/03/ws2008-windows-service-hardening/