Share via

  • Artykuł

Zabezpieczanie folderu Snapshot

Folder migawki jest katalog, który przechowuje pliki migawka; Zaleca się przeznaczyć katalog do przechowywania migawka.Udzielić agenta migawki uprawnienie do zapisu w folderze i zapewnienia, że uprawnienie Odczyt jest przyznawana wyłącznie agent scalić agenta lub dystrybucji używa przy uzyskiwaniu dostępu do folderu konta systemu Windows.Konto Windows skojarzone z agent musi być kontem domena dostępu do folderu migawka, który znajduje się na komputerze zdalnym.

Ostrzeżenie

Windows Vistazawiera nową funkcję Kontrola konta użytkownika (UAC), która pomaga administratorom zarządzanie ich szerszych praw użytkownika (czasami nazywany uprawnienia).Domyślnie, gdy uruchomiony na Windows Vista, Administratorzy nie należy używać ich praw administracyjnych.Zamiast tego wykonują większość czynności jako użytkowników standardowych (administracyjnych), tymczasowo przyjmując ich praw administracyjnych tylko wtedy, gdy jest to wymagane.Kontrola konta użytkownika może zapobiec dostępu administracyjnego migawka udziału.Dlatego musi jawnie udzielić uprawnień udziału migawka kont systemu Windows, które są używane przez agenta migawka, Agent dystrybucji i scalanie agenta.Trzeba to zrobić, nawet jeśli konta systemu Windows są członkami grupy Administratorzy.

Konfigurując dystrybutora za pomocą Kreatora konfigurowania dystrybucji lub Kreatora nowej publikacji folderu migawka Domyślnie ścieżka lokalna: Plik Files\Microsoft SQL Server\<wystąpienie>\MSSQL\ReplData.Jeśli używasz dystrybutor zdalny lub subskrypcje, należy określić UNC udziału sieciowego (takich jak \\<nazwa_komputera>\migawka) zamiast lokalnych ścieżką

Przyznając uprawnienia dostępu do folderu migawka należy przyznać im zgodnie ze sposobem, w której uzyskiwany jest dostęp do folderu.Na następujących kartach pole dialogowe są używane w Microsoft Windows 2003:

  • Jeśli określona ścieżka lokalna, należy udzielić uprawnień przez zabezpieczeń karcie Właściwości okno dialogowe dla folderu.

  • Jeśli określisz udziału sieciowego należy udzielić uprawnień przez Udostępnianie karcie Właściwości okno dialogowe dla folderu.

    Ostrzeżenie

    Jeśli działa agent replikacja na dystrybutora, zabezpieczeń karcie Właściwości okno dialogowe udzielić uprawnień do konta systemu Windows używane do uruchamiania agenta folderu.W tym nawet wtedy, gdy jest używany w udziale sieciowym.Dotyczy to scalanie agenta i agenta dystrybucji dla subskrypcja wypychana i agentem migawki, gdy Wydawca i dystrybutor znajdują się na tym samym komputerze.

Aby uzyskać więcej informacji dotyczących ustawiania uprawnień dla ścieżek lokalnych i udziałów sieciowych Zobacz dokumentację systemu Windows.

Ostrzeżenie

Po przerwaniu publikacja replikacja próbuje usunąć z folderu migawka w kontekście zabezpieczeń SQL Server konta usługa.Jeśli to konto nie ma wystarczających uprawnień, należy zalogować się przy użyciu konta, które ma wystarczające uprawnienia i ręcznie usuń folder.Usunięcie folderu wymaga Modyfikuj uprawnień, jeśli folder jest ścieżka lokalna lub Pełna kontrola uprawnień, jeśli folder jest ścieżką sieciową.

Dostarczanie migawki za pośrednictwem FTP

Zalecane jest, ze względów bezpieczeństwa przechowywane migawek w udziale UNC, ale migawek może być przechowywany w udziale FTP i następnie dostarczane do subskrybenta za pośrednictwem FTP.Podczas konfigurowania serwera FTP, należy się upewnić, że katalog wirtualny udostępnia podstawowe udziału UNC, umożliwiająca dostęp do zapisu przez agenta migawkę w publikacja.

Konfigurowanie subskrybenta najpierw pobrać migawka za pośrednictwem protokołu FTP, zestaw up FTP logowania i hasło, które pozwala abonentów dostępu Odczyt (lub "get") umożliwić Odbitka Pliki do pobrania serwera FTP.

Dostarczyć migawki za pośrednictwem FTP

Informacje o ustawianiu i zmiana hasła dostępu do migawki za pośrednictwem FTP, zobacz sekcję "Dostawa migawki FTP" w temacie Ustawienie logowania i hasła podczas tworzenia publikacji.