Jak Utwórz dublowania punkt końcowy dla uwierzytelniania systemu Windows (Transact-SQL)

Połączyć się z wystąpienie serwera, dla którego chcesz utworzyć dublowanie bazy danych punktu końcowego.

Ustalić, czy dublowanie bazy danych punkt końcowy jest już przy użyciu następujących instrukcja:

SELECT name, role_desc, state_desc FROM sys.database_mirroring_endpoints 

Ważne:
Jeśli istnieje baza danych już dublowanie punktu końcowego dla serwera wystąpienie, użyj tego punktu końcowego dla innych sesji, ustanowić na serwerze wystąpienie.

Aby utworzyć punkt końcowy do korzystania z uwierzytelniania systemu Windows za pomocą języka Transact-SQL, należy użyć instrukcja tworzenia punktu KOŃCOWEGO.Instrukcja ma następującą postać ogólne:

Tworzenie punktu KOŃCOWEGO <endpointName>

STAN = URUCHOMIONO

JAK TCP (LISTENER_PORT = <listenerPortList> )

DLA DATABASE_MIRRORING

    (

Uwierzytelniania =WINDOWS <authorizationMethod>[]

        ]

[**,**SZYFROWANIE = wymagane

ALGORYTM {<algorytm>}

        ]

**,**ROLE = <role>

    )

gdzie

• <endpointName> jest unikatową nazwę dublowanie bazy danych końcowy wystąpienie serwera.

• URUCHOMIONO Określa, że punkt końcowy jest rozpoczęcie i rozpocząć nasłuchiwanie połączenia.A dublowanie bazy danych punkt końcowy jest zazwyczaj tworzone w stanie ROZPOCZĘTE.Alternatywnie można uruchomić sesja w stanie ZATRZYMANA (domyślnie) lub stan.

• <listenerPortList> jest numerem jeden port (nnnn), na którym chcesz serwer do nasłuchiwania dublowanie bazy danych wiadomości.Dozwolone jest tylko TCP; określenie innego protokół powoduje błąd.

  Numer portu można tylko raz na komputerze.A dublowanie bazy danych punktu końcowego można użyć dowolnego portu, który jest dostępny w systemie lokalnym, po utworzeniu punktu końcowego.Aby zidentyfikować porty aktualnie używane przez punkty końcowe TCP w systemie, należy użyć następujących Transact-SQL instrukcji:

  SELECT name, port FROM sys.tcp_endpoints
  

  Ważne:
  Każde wystąpienie serwera wymaga jednego i tylko jednego portu unikatowy odbiornika.

• For Windows Authentication, the AUTHENTICATION option is optional, unless you want the endpoint to use only NTLM or Kerberos to authenticate connections.<authorizationMethod> specifies the method used to authenticate connections as one of the following: NTLM, KERBEROS lub NEGOTIATE.Domyślnie nagłówek NEGOTIATE, powoduje, że punkt końcowy do używania protokół Windows negocjacji wybrać NTLM lub Kerberos.Negocjacja umożliwia połączenia z lub bez uwierzytelnianie, w zależności od poziom uwierzytelnianie przeciwległego punktu końcowego.Aby uzyskać informacje dotyczące tych metod, zobacz Typy uwierzytelniania końcowy.

• SZYFROWANIE jest zestaw do wymagane domyślnie.Oznacza to, że wszystkie połączenia tego punktu końcowego musi używać szyfrowanie.Można jednak wyłączyć szyfrowanie lub wprowadzić opcjonalne dla punktu końcowego.Dostępne są następujące możliwości:

  Wartość	Definicja
  WYŁĄCZONE	Określa, czy dane przesyłane przez połączenie nie jest zaszyfrowany.
  OBSŁUGIWANE	Określa, że dane są szyfrowane tylko wtedy, gdy przeciwległego punktu końcowego określa obsługiwane lub wymagane.
  WYMAGANE	Określa dane przesyłane przez połączenie musi być zaszyfrowany.

  Jeśli punkt końcowy wymaga szyfrowania, drugi punkt końcowy musi mieć szyfrowania zestaw obsługiwane lub wymagane.

• <Algorytm> zapewnia możliwość określenia normy szyfrowanie dla punktu końcowego.Wartość <algorytm> może być jedną następujące algorytmy lub kombinacje algorytmów: RC4 AES, AES RC4 lub RC4 AES.

  AES RC4 określa negocjować tego punktu końcowego dla algorytmu szyfrowanie preferowanie algorytm AES.RC4 AES określa negocjować tego punktu końcowego dla algorytmu szyfrowanie preferowanie algorytm RC4.Jeśli oba punkty końcowe określić oba algorytmy, ale w różnych zleceniach, akceptować połączenia punktu końcowego usługi wins.

  Ostrzeżenie

  Znacznie szybsze niż AES, RC4 jest stosunkowo słaba algorytm AES jest stosunkowo silna algorytmu.Dlatego zaleca się, aby korzystać z algorytmu AES.

• <Rola> definiuje rolę lub role, które serwer może wykonywać.Określanie rola jest wymagana.

  Aby zezwolić na wystąpienie serwera pełnić jedną rolę dla jednej dublowanie bazy danych sesja i innej roli do innej sesja, należy określić ROLĘ = ALL.Aby ograniczyć wystąpienie serwera do partner lub świadka, należy określić ROLĘ = partner lub roli = ŚWIADKA, odpowiednio.

  Ostrzeżenie

  SQL Server Express ŚWIADKA jest jedyną dostępną opcją.

Pełny opis składni tworzenia punktu KOŃCOWEGO, zobacz Utwórz punkt końcowy (Transact-SQL).