Best practices bewaken en afdwingen met behulp van beleidsgestuurd beheer

van toepassing op:SQL Server-

Met op beleid gebaseerd beheer kunt u best practices voor de SQL Server Database Engine bewaken. Evalueer beleidsregels handmatig, stel beleidsregels in om een doelset te evalueren volgens een planning of stel beleidsregels in om een doelset te evalueren op basis van een gebeurtenis. Zie Servers beheren met behulp van beheer op basis van beleidvoor meer informatie over beheer op basis van beleid. Er is een set voorbeeldbeleidsbestanden beschikbaar die u kunt importeren als voorbeelden van best practice-beleid en het beleid vervolgens evalueert ten opzichte van een doelset die exemplaren, exemplaarobjecten, databases of databaseobjecten bevat.

Beleid en regels voor database-engine

De volgende tabel bevat de beleidsregels die zijn opgenomen in de set voorbeeldbeleid en informatie over de best practices die elk beleid evalueert. Het beleid wordt opgeslagen als XML-bestanden en moet worden geïmporteerd in SQL Server. Zie Een op beleidsbeheer gebaseerd beleid importerenvoor meer informatie over het importeren van een beleidsregel.

Beleidsnaam	Best practice-regel
Asymmetrisch sleutelversleutelingsalgoritme	versleutelingssterkte voor asymmetrische sleutels
Locatie van back-up en gegevensbestand	back-upbestanden moeten zich op afzonderlijke apparaten bevinden van de databasebestanden
Locatie van gegevens- en logboekbestand	Gegevens- en logbestanden op afzonderlijke stations plaatsen
Database automatisch sluiten	De database-optie AUTO_CLOSE instellen op UIT
Database automatisch verkleinen	Stel de database-optie AUTO_SHRINK in op UIT
Databasecollatie	De sortering van door de gebruiker gedefinieerde databases instellen op die van de hoofddatabase en modeldatabases
Verificatie van databasepagina's	de optie PAGE_VERIFY database instellen op CHECKSUM-
Status van databasepagina	De integriteit van de database controleren met verdachte pagina's
Gastmachtigingen	gastmachtigingen voor gebruikersdatabases
Laatste geslaagde back-updatum	verouderde reservekopie
Openbare niet-verleende servermachtigingen	Server Openbare Machtigingen
Overlapping van SQL Server 64-bit affiniteitsmasker	Juiste affiniteitsmasker en affiniteitsinvoer- en uitvoermasker overlappen
SQL Server-affiniteitsmasker	de standaardwaarde voor het affiniteitsmasker behouden
Drempelwaarde voor geblokkeerd SQL Server-proces	drempelwaarde voor geblokkeerd proces verhogen of uitschakelen
Standaardtracering van SQL Server	Standaardlogboekbestanden voor tracering uitgeschakeld
Dynamische vergrendelingen van SQL Server	de standaardwaarde voor de configuratieoptie Vergrendelingen behouden
SQL Server lichte pooling	Lichtgewicht pooling uitschakelen
Aanmeldingsmodus van SQL Server	Een verificatiemodus kiezen
Maximale mate van parallelle uitvoering van SQL Server	de optie Maximale mate van parallelle uitvoering instellen voor optimale prestaties
SQL Server Max Worker Threads voor 32-bit SQL Server 2000	Max Worker Threads-instelling controleren
SQL Server Max Worker Threads voor 64-bits SQL Server 2000	Max Worker Threads-instelling controleren
SQL Server Max Worker Threads voor SQL Server 2005 en hoger	Max Worker Threads-instelling controleren
Grootte van SQL Server-netwerkpakket	netwerkpakketgrootte mag niet groter zijn dan 8060 bytes
Verlooptijd van SQL Server-wachtwoord	Wachtwoordverloop voor SQL Server-aanmelding
Wachtwoordbeleid voor SQL Server	Wachtwoordsterkte voor SQL Server-aanmelding
Symmetrische sleutelversleuteling voor gebruikersdatabases	symmetrische sleutels voor gebruikersdatabases
Symmetrische sleutel voor hoofddatabase	symmetrische sleutels in systeemdatabases
Symmetrische sleutel voor systeemdatabases	symmetrische sleutels in systeemdatabases
Betrouwbare database	Betrouwbare Bit
Fout bij schijfresourcebeschadiging van Windows gebeurtenislogboekcluster	problemen met de SCSI-hostadapter detecteren
Controlefout van Windows-apparaatstuurprogramma's voor gebeurtenislogboek	Fout bij apparaatstuurprogrammabeheer
Fout Windows-gebeurtenislogboekapparaat niet gereed	fout Apparaat niet gereed
Windows-gebeurtenislogboek is mislukt I_O-aanvraagfout	mislukte invoer- en uitvoeraanvragen detecteren
Waarschuwing voor I/O-vertraging in het Windows-gebeurtenislogboek	schijfinvoer- en uitvoersubsysteem controleren op problemen met IO-vertraging
Windows-gebeurtenislogboek I_O fout tijdens fout met harde pagina	Invoer- en uitvoerfout tijdens harde paginafout
Fout bij opnieuw proberen lezen van Windows-gebeurtenislogboek	Controleer het schijfsubsysteem Input-Output op problemen met hernieuwde leespogingen
Windows Event Log Storage System I_O Time-outfout	Storage System Input-Output Time-out
Fout in windows-gebeurtenislogboeksysteem	onverwachte systeemfouten

Zie ook

Werken met beleid-gebaseerd beheerfacetten