Udostępnij za pośrednictwem

  • Artykuł

How to: Allow Database Mirroring Network Access Using Windows Authentication (Transact-SQL)

Dublowanie bazy danych do korzystania z uwierzytelnianie systemu Windows, związanych z dublowania bazy danych wystąpienia serwera korzystania z tego samego konta użytkownika domena, istnieją prawidłowe identyfikatory logowania automatycznie; nie trzeba ich tworzyć.Jednak jeśli wystąpienie serwera za pomocą różnych kont użytkowników (albo w tym samym Microsoft domena systemu Windows lub w zaufanych domenach systemu Windows), a następnie w każdym wystąpieniu należy utworzyć identyfikator logowania dla konta uruchamiania usługa każdego z innymi wystąpieniami.

Aby uzyskać więcej informacji zobacz Database Mirroring Transport Security.

Uwaga

Upewnij się, że dla wszystkich wystąpień serwera istnieje punkt końcowy.Aby uzyskać więcej informacji zobaczHow to: Create a Mirroring Endpoint for Windows Authentication (Transact-SQL).

Aby zezwolić na dostęp do sieci przy użyciu uwierzytelnianie systemu Windows dublowanie bazy danych

  1. Jeśli wystąpienie serwera za pomocą kont użytkowników w innej domenie dla swoich kont uruchamiania usługa, należy utworzyć identyfikator logowania dla konta użytkownika za pomocą instrukcja CREATE LOGIN z klauzula FROM WINDOWS wystąpienie serwera zdalnego.

  2. Także w celu zapewnienia, że identyfikator logowania użytkownika ma dostęp do punktu końcowego, przyznanie połączyć uprawnienia dla punktu końcowego, identyfikator logowania.Uwaga, że przyznanie połączyć uprawnienia punkt końcowy nie jest konieczne, jeśli użytkownik jest administratorem.

Example

W tym przykładzie tworzony SQL Server Identyfikator logowania dla konta użytkownika o nazwie Otheruser który należy do domena o nazwie Adomain. Przykład następnie dotacji temu użytkownikowi połączyć istniejące wcześniej dublowanie bazy danych punktu końcowego o nazwie uprawnień Mirroring_Endpoint.

USE master;
GO
CREATE LOGIN [Adomain\Otheruser] FROM WINDOWS;
GO
GRANT CONNECT on ENDPOINT::Mirroring_Endpoint TO [Adomain\Otheruser];
GO

Uwaga

Na przykład pełną, wyświetlanie ustawienia zabezpieczeń, przygotowywanie lustrzana baza danych zobacz Konfigurowanie partnerów oraz dodanie dowód, Setting Up Database Mirroring.