Überwachen und Erzwingen von Best Practices mit der richtlinienbasierten Verwaltung

  • Artikel

Gilt für: SQL Server

Mit der richtlinienbasierten Verwaltung können Sie bewährte Methoden für die SQL Server Datenbank-Engine überwachen. Sie können Richtlinien manuell auswerten, Richtlinien zum Auswerten eines Zielsatzes entsprechend einem Zeitplan festlegen oder Richtlinien zum Auswerten eines Zielsatzes entsprechend einem Ereignis angeben. Weitere Informationen finden Sie unter Verwalten von Servern mit der richtlinienbasierten Verwaltung. Es steht eine Sammlung von Beispielrichtliniendateien zur Verfügung, die Sie als Best-Practices-Richtlinien importieren und für die Auswertung der Richtlinien für eine Zielgruppe von Instanzen, Instanzobjekten, Datenbanken oder Datenbankobjekten verwenden können.

Richtlinie und Regeln für Datenbank-Engine

Die folgende Tabelle enthält die Richtlinien, die in der Sammlung von Beispielrichtlinien enthalten sind, sowie Informationen über die Best-Practices-Regeln, die von den einzelnen Richtlinien ausgewertet werden. Die Richtlinien werden als XML-Dateien gespeichert und werden in SQL Server importiert. Weitere Informationen über das Importieren von Richtlinien finden Sie unter Importieren einer Richtlinie der richtlinienbasierten Verwaltung.

Richtlinienname Regel für Best Practice
Verschlüsselungsalgorithmus für asymmetrischen Schlüssel Verschlüsselungsstärke von asymmetrischen Schlüsseln
Speicherort für Sicherung und Datendatei Sicherungsdateien und Datenbankdateien müssen auf separaten Medien gespeichert sein
Sicherungs- und Datendateispeicherort Platzieren von Daten- und Protokolldateien auf separaten Laufwerken
Automatisches Schließen der Datenbank Festlegen der Datenbankoption AUTO_CLOSE auf OFF
Automatisches Verkleinern der Datenbank Festlegen der AUTO_SHRINK-Datenbankoption auf OFF
Datenbanksortierung Festlegen der Sortierung benutzerdefinierter Datenbanken übereinstimmend zu jener der master- und model-Datenbanken
Datenbankseitenüberprüfung Festlegen der PAGE_VERIFY-Datenbankoption auf CHECKSUM
Datenbankseitenstatus Prüfen der Integrität von Datenbanken mit fehlerverdächtigen Seiten
Gastberechtigungen Gastberechtigungen für Benutzerdatenbanken
Datum der letzten erfolgreichen Sicherung Obsolete Sicherung
Öffentlich – Keine Serverberechtigungen Serverberechtigungen für 'public'
Überlappung der SQL Server-64-Bit-Affinitätsmaske Richtige Überlappung von Affinitätsmaske und E/A-Affinitätsmaske
SQL Server-Affinitätsmaske Beibehalten des Standardwerts für die Affinitätsmaske
Schwellenwert für blockierte SQL Server-Prozesse Erhöhen oder Deaktivieren des Schwellenwerts für blockierte Prozesse
SQL Server-Standardablaufverfolgung Protokolldateien für Standardablaufverfolgung deaktiviert
SQL Server - Dynamische Sperren Beibehalten des Standardwerts für die Konfigurationsoption 'locks'
SQL Server-Lightweightpooling Deaktivieren des Lightweightpoolings
SQL Server-Anmeldemodus Auswählen eines Authentifizierungsmodus
Maximaler Grad an Parallelität für SQL Server Festlegen der 'Max. Grad an Parallelität'-Option auf optimale Leistung
Maximale Arbeitsthreadanzahl von SQL Server für die 32-Bit-Konfiguration von SQL Server 2000 Überprüfen der Einstellung 'Max. Anzahl von Arbeitsthreads'
Maximale Arbeitsthreadanzahl von SQL Server für die 64-Bit-Konfiguration von SQL Server 2000 Überprüfen der Einstellung 'Max. Anzahl von Arbeitsthreads'
Maximale Arbeitsthreadanzahl von SQL Server für SQL Server 2005 und höher Überprüfen der Einstellung 'Max. Anzahl von Arbeitsthreads'
SQL Server-Netzwerkpaketgröße Netzwerkpaketgröße darf 8060 Bytes nicht überschreiten
SQL Server-Kennwortablauf Ablauf des SQL Server-Anmeldekennworts
SQL Server-Kennwortrichtlinie Sicherheit des SQL Server-Anmeldekennworts
Symmetrische Schlüsselverschlüsselung für Benutzerdatenbanken Symmetrische Schlüssel für Benutzerdatenbanken
Symmetrischer Schlüssel für master-Datenbank Symmetrische Schlüssel für Systemdatenbanken
Symmetrischer Schlüssel für Systemdatenbanken Symmetrische Schlüssel für Systemdatenbanken
Vertrauenswürdige Datenbank Bit für die Kennzeichnung der Datenbank als vertrauenswürdig
Fehler aufgrund einer Beschädigung einer Cluster-Datenträgerressource im Windows-Ereignisprotokoll Erkennen von SCSI-Hostadapterproblemen
Gerätetreiber-Steuerungsfehler im Windows-Ereignisprotokoll Gerätetreiber-Steuerungsfehler
Fehler "Gerät nicht bereit" im Windows-Ereignisprotokoll Fehler 'Gerät nicht bereit'
Fehler aufgrund fehlerhafter E/A-Anforderung im Windows-Ereignisprotokoll Detect Failed Input and Output Requests
E/A-Verzögerungswarnung im Windows-Ereignisprotokoll Überprüfen des Datenträger-E/A-Subsystems auf E/A-Verzögerungen
E/A-Fehler im Windows-Ereignisprotokoll während eines Hardwareseitenfehlers Eingabe- und Ausgabefehler während eines Hardwareseitenfehlers
Fehler beim erneuten Leseversuch im Windows-Ereignisprotokoll Überprüfen des Datenträger-E/A-Subsystems auf Lesewiederholungsprobleme
E/A-Timeoutfehler des Speichersystems im Windows-Ereignisprotokoll Speichersystem – E/A-Timeout
Fehler aufgrund eines Systemfehlers im Windows-Ereignisprotokoll Unerwartete Systemfehler

Weitere Informationen

Arbeiten mit Facets der richtlinienbasierten Verwaltung