Exemple : Configurer la mise en miroir de bases de données à l’aide de l’authentification Windows (Transact-SQL)

Article
04/26/2023

S’applique à :SQL Server

Cet exemple illustre toutes les étapes nécessaires à la création d'une session de mise en miroir de base de données avec un serveur témoin à l'aide de l'authentification Windows. Les exemples de cette rubrique utilisent Transact-SQL. Notez qu'au lieu d'utiliser les étapes Transact-SQL, vous pouvez utiliser l'Assistant Sécurité de mise en miroir de bases de données pour configurer la mise en miroir de base de données. Pour plus d’informations, consultez Établir une session de mise en miroir de bases de données au moyen de l’authentification Windows (SQL Server Management Studio).

Configuration requise

L'exemple utilise la base de données d'exemple AdventureWorks , qui emploie par défaut le mode de récupération simple. Pour utiliser la mise en miroir avec cette base de données, vous devez la modifier pour qu'elle utilise le mode de restauration complète. Pour obtenir ce résultat dans Transact-SQL, utilisez l'instruction ALTER DATABASE comme suit :

USE master;  
GO  
ALTER DATABASE AdventureWorks   
SET RECOVERY FULL;  
GO

Pour plus d’informations sur la modification du modèle de récupération dans SQL Server Management Studio, consultez Afficher ou modifier le mode de récupération d’une base de données (SQL Server).

Autorisations

Nécessite l'autorisation ALTER sur la base de données et l'autorisation CREATE ENDPOINT, ou l'appartenance au rôle serveur fixe sysadmin .

Exemple

Dans cet exemple, les deux partenaires et le témoin sont les instances de serveur par défaut réparties sur trois systèmes informatiques. Les trois instances de serveur utilisent le même domaine Windows, mais le compte d'utilisateur (utilisé comme compte de service au démarrage) est différent pour l'instance du témoin de l'exemple.

Le tableau ci-dessous récapitule les valeurs utilisées dans cet exemple.

Rôle initial de la mise en miroir	Système hôte	Compte d’utilisateur de domaine
Principal	PARTNERHOST1	<Mon_domaine>\<nom_utilisateur_dbo>
Miroir	PARTNERHOST5	<Mon_domaine>\<nom_utilisateur_dbo>
Témoin	WITNESSHOST4	<Un_domaine>\<utilisateur_témoin>

Créez un point de terminaison dans l'instance du serveur principal (instance par défaut sur PARTNERHOST1).

CREATE ENDPOINT Endpoint_Mirroring  
    STATE=STARTED   
    AS TCP (LISTENER_PORT=7022)   
    FOR DATABASE_MIRRORING (ROLE=PARTNER)  
GO  
--Partners under same domain user; login already exists in master.  
--Create a login for the witness server instance,  
--which is running as Somedomain\witnessuser:  
USE master ;  
GO  
CREATE LOGIN [Somedomain\witnessuser] FROM WINDOWS ;  
GO  
-- Grant connect permissions on endpoint to login account of witness.  
GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [Somedomain\witnessuser];  
--Grant connect permissions on endpoint to login account of partners.  
GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [Mydomain\dbousername];  
GO

Créez un point de terminaison dans l'instance du serveur miroir (instance par défaut sur PARTNERHOST5).

CREATE ENDPOINT Endpoint_Mirroring  
    STATE=STARTED   
    AS TCP (LISTENER_PORT=7022)   
    FOR DATABASE_MIRRORING (ROLE=ALL)  
GO  
--Partners under same domain user; login already exists in master.  
--Create a login for the witness server instance,  
--which is running as Somedomain\witnessuser:  
USE master ;  
GO  
CREATE LOGIN [Somedomain\witnessuser] FROM WINDOWS ;  
GO  
--Grant connect permissions on endpoint to login account of witness.  
GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [Somedomain\witnessuser];  
--Grant connect permissions on endpoint to login account of partners.  
GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [Mydomain\dbousername];  
GO

Créez un point de terminaison dans l'instance du serveur témoin (instance par défaut sur WITNESSHOST4).

CREATE ENDPOINT Endpoint_Mirroring  
    STATE=STARTED   
    AS TCP (LISTENER_PORT=7022)   
    FOR DATABASE_MIRRORING (ROLE=WITNESS)  
GO  
--Create a login for the partner server instances,  
--which are both running as Mydomain\dbousername:  
USE master ;  
GO  
CREATE LOGIN [Mydomain\dbousername] FROM WINDOWS ;  
GO  
--Grant connect permissions on endpoint to login account of partners.  
GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [Mydomain\dbousername];  
GO

Création de la base de données miroir Pour plus d’informations, consultez Préparer une base de données miroir pour la mise en miroir (SQL Server).
Dans l'instance du serveur miroir sur PARTNERHOST5, définissez l'instance de serveur sur PARTNERHOST1 comme partenaire (ce qui en fait l'instance initiale du serveur principal).
```
ALTER DATABASE AdventureWorks   
    SET PARTNER =   
    'TCP://PARTNERHOST1.COM:7022'  
GO  
```
Dans l'instance du serveur principal sur PARTNERHOST1, définissez l'instance de serveur sur PARTNERHOST5 comme partenaire (ce qui en fait l'instance initiale du serveur miroir).
```
ALTER DATABASE AdventureWorks   
    SET PARTNER = 'TCP://PARTNERHOST5.COM:7022'  
GO  
```

Sur le serveur principal, définissez le témoin (qui se trouve sur WITNESSHOST4).

ALTER DATABASE AdventureWorks   
    SET WITNESS =   
    'TCP://WITNESSHOST4.COM:7022'  
GO

Tâches associées

Voir aussi

ALTER DATABASE (Transact-SQL)
Point de terminaison de mise en miroir de bases de données (SQL Server)
Sécurité du transport de la mise en miroir de bases de données et des groupes de disponibilité Always On (SQL Server)
Gérer les métadonnées lors de la mise à disposition d'une base de données sur une autre instance de serveur (SQL Server)
Centre de sécurité pour le moteur de base de données SQL Server et Azure SQL Database