[アーティクル]
10/25/2012

Windows 認証でミラーリングエンドポイントを作成する方法 (Transact-SQL)

データベースミラーリングサーバーのインスタンスごとに、インスタンスのデータベースミラーリングエンドポイントに割り当てられた一意のリスナポートが必要です。サーバーインスタンスは、単一のポートを備えたデータベースミラーリングエンドポイントを 1 つだけ持つことができます。データベースミラーリングエンドポイントは、作成される際に、ローカルシステムで利用できる任意のポートを使用できます。サーバーインスタンス上のすべてのデータベースミラーリングセッションはそのポートでリッスンし、データベースミラーリングに対するすべての着信接続はそのポートを使用します。

システム管理者は、エンドポイントを作成するときに、サーバーインスタンスの認証方法と暗号化方法を指定します。

重要
データベースミラーリングエンドポイントが存在し、既に使用されている場合、サーバーインスタンスのすべてのセッションでそのエンドポイントを使用することをお勧めします。使用中のエンドポイントを削除すると、既存のセッションの接続が切断されます。セッションにミラーリング監視サーバーが設定されている場合、データベースミラーリングのエンドポイントを削除すると、そのセッションのプリンシパルサーバーがクォーラムを失う可能性があります。プリンシパルサーバーがクォーラムを失うと、データベースがオフラインになりユーザー接続が切断されます。詳細については、「クォーラム : データベースの可用性にミラーリング監視サーバーが与える影響」を参照してください。

データベースミラーリングエンドポイントが存在し、既に使用されている場合、サーバーインスタンスのすべてのセッションでそのエンドポイントを使用することをお勧めします。使用中のエンドポイントを削除すると、既存のセッションの接続が切断されます。セッションにミラーリング監視サーバーが設定されている場合、データベースミラーリングのエンドポイントを削除すると、そのセッションのプリンシパルサーバーがクォーラムを失う可能性があります。プリンシパルサーバーがクォーラムを失うと、データベースがオフラインになりユーザー接続が切断されます。詳細については、「クォーラム : データベースの可用性にミラーリング監視サーバーが与える影響」を参照してください。

Windows 認証を使用してミラーリングエンドポイントを作成するには

データベースミラーリングエンドポイントを作成するサーバーインスタンスに接続します。

次のステートメントを使用して、データベースミラーリングエンドポイントが既に存在するかどうかを判断します。

SELECT name, role_desc, state_desc FROM sys.database_mirroring_endpoints 

SELECT name, role_desc, state_desc FROM sys.database_mirroring_endpoints

重要
サーバーインスタンスにデータベースミラーリングエンドポイントが既に存在する場合、サーバーインスタンス上に確立する他のセッションにそのエンドポイントが使用されます。

Transact-SQL を使用して、Windows 認証を使用するエンドポイントを作成するには、CREATE ENDPOINT ステートメントを使用します。ステートメントは通常次のような形式になります。

CREATE ENDPOINT <endpointName>

STATE=STARTED

AS TCP ( LISTENER_PORT = <listenerPortList> )

FOR DATABASE_MIRRORING

(

[ AUTHENTICATION = WINDOWS [ <authorizationMethod> ]

]

[ [,] ENCRYPTION = REQUIRED

[ ALGORITHM { <algorithm> } ]

]

[,] ROLE = <role>

)

パラメータの説明

<endpointName> は、サーバーインスタンスのデータベースミラーリングエンドポイントの一意名です。
STARTED によって、エンドポイントが開始され、接続のリッスンが開始されることを指定します。データベースミラーリングエンドポイントは、通常、STARTED 状態で作成されます。STOPPED 状態 (既定) または DISABLED 状態でセッションを開始することもできます。
<listenerPortList> は、サーバーがデータベースミラーリングメッセージをリッスンする単一のポート番号 (nnnn) です。TCP のみ使用できます。他のプロトコルを指定するとエラーが発生します。

ポート番号は、コンピュータシステムにつき 1 つだけ使用できます。データベースミラーリングエンドポイントは、作成される際に、ローカルシステムで利用できる任意のポートを使用できます。システムの TCP エンドポイントによって現在使用されているポートを識別するには、次の Transact-SQL ステートメントを使用します。
```
SELECT name, port FROM sys.tcp_endpoints

SELECT name, port FROM sys.tcp_endpoints
```
重要

各サーバーインスタンスには、一意のリスナポートが 1 つだけ必要です。
Windows 認証の場合、接続の認証に NTLM または Kerberos だけをエンドポイントで使用している場合を除き、AUTHENTICATION オプションは省略可能です。<authorizationMethod> では、NTLM、KERBEROS、または NEGOTIATE のいずれかで、接続の認証に使用する方法を指定します。既定値の NEGOTIATE を使用すると、エンドポイントでは、使用する Windows ネゴシエーションプロトコルに NTLM または Kerberos のいずれかが選択されます。ネゴシエーションでは、相手側のエンドポイントの認証レベルに応じて、認証ありまたは認証なしの接続が可能になります。これらの方法の詳細については、「エンドポイント認証の種類」を参照してください。

重要
各サーバーインスタンスには、一意のリスナポートが 1 つだけ必要です。

既定では、ENCRYPTION は REQUIRED に設定されます。これは、このエンドポイントへのすべての接続に暗号化を使用する必要があることを意味します。ただし、エンドポイントで暗号化を無効にしたり、オプションにできます。選択肢は次のとおりです。

値	定義
DISABLED	接続を経由して送信されるデータが暗号化されないことを示します。
SUPPORTED	相手側のエンドポイントで SUPPORTED または REQUIRED のいずれかが指定されている場合のみ、データが暗号化されることを示します。
REQUIRED	接続を経由して送信されるデータを暗号化する必要があることを示します。

あるエンドポイントで暗号化が必要な場合は、他のエンドポイントで ENCRYPTION が SUPPORTED または REQUIRED のいずれかに設定されている必要があります。

<algorithm> には、エンドポイントの暗号化標準を指定するオプションが用意されています。<algorithm> の値は、RC4、AES、AES RC4、または RC4 AES の各アルゴリズムまたはそれらの組み合わせになります。

AES RC4 では、エンドポイントが暗号化アルゴリズムのネゴシエートを行う際に、AES アルゴリズムを優先することが示されます。RC4 AES では、エンドポイントが暗号化アルゴリズムのネゴシエートを行う際に、RC4 アルゴリズムを優先することが示されます。両方のエンドポイントで 2 つのアルゴリズムが異なる順序で指定されている場合、接続を受け入れる側のエンドポイントの指定が優先されます。

注
RC4 は、AES よりもかなり高速ですが、比較的弱いアルゴリズムです。それに対して、AES は比較的強いアルゴリズムです。したがって、AES アルゴリズムを使用することをお勧めします。

<role> では、サーバーが実行できるロールが定義されます。ROLE の指定は必須です。

サーバーインスタンスが、あるデータベースミラーリングセッションではあるロールを使用し、他のセッションでは別のロールを使用できるようにするには、ROLE=ALL を指定します。パートナーまたはミラーリング監視サーバーのいずれかになるようにサーバーインスタンスを制限するには、ROLE=PARTNER または ROLE=WITNESS をそれぞれ指定します。

注

SQL Server Express の場合は、WITNESS オプションのみを使用できます。

注
SQL Server Express の場合は、WITNESS オプションのみを使用できます。

CREATE ENDPOINT 構文の詳細な説明については、「CREATE ENDPOINT (Transact-SQL)」を参照してください。

注
既存のエンドポイントを変更するには、ALTER ENDPOINT (Transact-SQL) を使用します。

使用例

次の例では、3 台の異なるコンピュータシステムに既定のサーバーインスタンスのエンドポイントを作成します。

サーバーインスタンスの役割	ホストコンピュータ名
パートナー (初期はプリンシパル)	SQLHOST01\.
パートナー (初期はミラー)	SQLHOST02\.
ミラーリング監視	SQLHOST03\.

この例では、3 つのエンドポイントすべてでポート番号 7022 を使用しますが、利用可能なポート番号であればどれでも使用できます。エンドポイントでは既定の Windows 認証を使用するので、AUTHENTICATION オプションは不要です。エンドポイントはいずれも Windows 認証の既定動作に従い接続のための認証方法をネゴシエートする仕様なので、ENCRYPTION オプションも不要です。また、すべてのエンドポイントで、既定動作に従い暗号化が必要です。

各サーバーインスタンスは、パートナーまたはミラーリング監視サーバーのいずれかとしてのみ機能するように制限します。各サーバーのエンドポイントは役割を明示 (ROLE=PARTNER または ROLE=WITNESS) します。

重要
各サーバーインスタンスにはエンドポイントを 1 つしか作成できません。したがって、1 つのサーバーインスタンスをセッションによってパートナーにしたりミラーリング監視サーバーにしたりする場合は、ROLE=ALL を指定します。

--Endpoint for initial principal server instance, which
--is the only server instance running on SQLHOST01.
CREATE ENDPOINT endpoint_mirroring
    STATE = STARTED
    AS TCP ( LISTENER_PORT = 7022 )
    FOR DATABASE_MIRRORING (ROLE=PARTNER);
GO
--Endpoint for initial mirror server instance, which
--is the only server instance running on SQLHOST02.
CREATE ENDPOINT endpoint_mirroring
    STATE = STARTED
    AS TCP ( LISTENER_PORT = 7022 )
    FOR DATABASE_MIRRORING (ROLE=PARTNER);
GO
--Endpoint for witness server instance, which
--is the only server instance running on SQLHOST03.
CREATE ENDPOINT endpoint_mirroring
    STATE = STARTED
    AS TCP ( LISTENER_PORT = 7022 )
    FOR DATABASE_MIRRORING (ROLE=WITNESS);
GO

--Endpoint for initial principal server instance, which
--is the only server instance running on SQLHOST01.
CREATE ENDPOINT endpoint_mirroring
    STATE = STARTED
    AS TCP ( LISTENER_PORT = 7022 )
    FOR DATABASE_MIRRORING (ROLE=PARTNER);
GO
--Endpoint for initial mirror server instance, which
--is the only server instance running on SQLHOST02.
CREATE ENDPOINT endpoint_mirroring
    STATE = STARTED
    AS TCP ( LISTENER_PORT = 7022 )
    FOR DATABASE_MIRRORING (ROLE=PARTNER);
GO
--Endpoint for witness server instance, which
--is the only server instance running on SQLHOST03.
CREATE ENDPOINT endpoint_mirroring
    STATE = STARTED
    AS TCP ( LISTENER_PORT = 7022 )
    FOR DATABASE_MIRRORING (ROLE=WITNESS);
GO

セキュリティの設定、ミラーデータベースの準備、パートナーの設定、およびミラーリング監視サーバーの追加を網羅した例については、「データベースミラーリングの設定」を参照してください。

次の方法で共有

Windows 認証でミラーリングエンドポイントを作成する方法 (Transact-SQL)

Windows 認証を使用してミラーリングエンドポイントを作成するには

使用例

関連項目

タスク

参照

概念

その他のリソース

次の方法で共有

Windows 認証でミラーリング エンドポイントを作成する方法 (Transact-SQL)

Windows 認証を使用してミラーリング エンドポイントを作成するには

使用例

関連項目

タスク

参照

概念

その他のリソース

Windows 認証でミラーリングエンドポイントを作成する方法 (Transact-SQL)

Windows 認証を使用してミラーリングエンドポイントを作成するには