Configurare le repliche di database per i punti di gestione

Nel server di database del sito impostare SQL Server Agent per l'avvio automatico.

Nel server di database del sito, creare un gruppo di utenti locale con il nome ConfigMgr_MPReplicaAccess. È necessario aggiungere l'account computer per ogni server di replica di database usato nel sito a tale gruppo per consentire ai server di replica di database di eseguire la sincronizzazione con la replica di database pubblicata.

Nel server di database del sito, configurare una condivisione file con il nome ConfigMgr_MPReplica.

Aggiungere le seguenti autorizzazioni per la condivisione ConfigMgr_MPReplica:

- **Autorizzazioni condivisione**:

    - SYSTEM: **Scrittura**

    - ConfigMgr\_MPReplicaAccess: **Lettura**

- **Autorizzazioni NTFS**:

    - SYSTEM: **Controllo completo**

    - ConfigMgr\_MPReplicaAccess: **Lettura**, **Lettura ed esecuzione**, **Elenca contenuti cartella**  

Usare SQL Server Management Studio per connettersi al database del sito ed eseguire la seguente stored procedure come una query: spCreateMPReplicaPublication

Nel server di replica di database impostare SQL Server Agent per l'avvio automatico.

Nel server di replica di database usare SQL Server Management Studio per la connessione al server locale, quindi selezionare la cartella Replica, fare clic su Sottoscrizioni locali e selezionare Nuove sottoscrizioni per avviare Creazione guidata nuova sottoscrizione:

1. Nella pagina Pubblicazione della casella di riepilogo Autore selezionare Trova server di pubblicazione SQL Server, immettere il nome del server di database del sito e fare clic su Connetti.

2. Selezionare ConfigMgr_MPReplica, quindi fare clic su Avanti.

3. Nella pagina Posizione in cui eseguire l'agente di distribuzione selezionare Esegui ogni agente nel relativo Sottoscrittore (sottoscrizioni pull), quindi fare clic su Avanti.

4. Nella pagina Sottoscrittori eseguire una delle seguenti operazioni:

   • Selezionare un database esistente dal server di replica di database da usare per la replica di database, quindi fare clic su OK.

   • Selezionare Nuovo database per creare un nuovo database per la replica di database. Nella pagina Nuovo database specificare un nome di database, quindi fare clic su OK.

5. Fare clic su Avanti per continuare.

6. Nella pagina Protezione agente di distribuzione fare clic sul pulsante delle proprietà (.…) nella riga Connessione al Sottoscrittore della finestra di dialogo, quindi configurare le impostazioni di protezione per la connessione.

   Suggerimento
   Il pulsante delle proprietà, (....), si trova nella quarta colonna della finestra di visualizzazione.

   Impostazioni di protezione:

   • Configurare l'account che esegue il processo dell'agente di distribuzione (l'account del processo):

     • Se SQL Server Agent viene eseguito come sistema locale, selezionare Esegui con l'account del servizio SQL Server Agent (procedura non consigliata per la protezione)

     • Se SQL Server Agent viene eseguito usando un account diverso, selezionare Esegui con l'account di Windows seguente, quindi configurare l'account. È possibile specificare un account Windows o un account SQL Server.

     Importante
     È necessario concedere all'account che esegue l'agente di distribuzione le autorizzazioni per l'autore come una sottoscrizione pull. Per informazioni sulla configurazione delle autorizzazioni, vedere Protezione agente di distribuzione nella Libreria TechNet SQL Server.

   • Per Connetti al server di distribuzione, selezionare Tramite rappresentazione dell'account del processo.

   • Per Connetti al Sottoscrittore, selezionare Tramite rappresentazione dell'account del processo.

   Al termine della configurazione delle impostazioni di protezione per la connessione, fare clic su OK per salvarle, quindi fare clic su Avanti.

7. Nella casella di riepilogo Pianificazione agente della pagina Pianificazione della sincronizzazione selezionare Definizione pianificazione, quindi configurare Nuova pianificazione processo. Selezionare la frequenza Quotidiana, fare in modo che ricorra ogni 5 minuti e impostare la durata Nessuna data di fine. Fare clic su Avanti per salvare la pianificazione, quindi fare clic nuovamente su Avanti.

8. Nella pagina Azioni procedura guidata selezionare la casella di controllo Crea le sottoscrizioni, quindi fare clic su Avanti.

9. Nella pagina Completamento procedura guidata fare clic su Fine, quindi su Chiudi per completare la procedura guidata.

Controllare lo stato di sincronizzazione per verificare che la sottoscrizione sia stata eseguita correttamente:

- Nel computer del sottoscrittore:

    - In **SQL Server Management Studio** eseguire la connessione al server di replica di database, quindi espandere **Replica**.

    - Espandere **Sottoscrizioni locali**, fare clic con il pulsante destro del mouse sulla sottoscrizione alla pubblicazione del database del sito e quindi selezionare **Visualizza stato sincronizzazione**.

- Nel computer dell'autore:

    - In **SQL Server Management Studio** eseguire la connessione al computer del database del sito, fare clic con il pulsante destro del mouse sulla cartella **Replica**, quindi selezionare **Avvia Monitoraggio replica**.

Per abilitare l'integrazione Common Language Runtime (CLR) per la replica di database, usare SQL Server Management Studio per connettersi alla replica di database nel server di replica di database ed eseguire la seguente stored procedure come una query: exec sp_configure 'clr enabled', 1; RICONFIGURARE CON SOSTITUZIONE

Per ciascun punto di gestione che usa un server di replica di database, aggiungere l'account computer relativo al punto di gestione al gruppo Administrators locale nel server di replica di database.

Suggerimento
Questo passaggio non è necessario per i punti di gestione eseguiti nel server di replica di database.

Nel server di replica di database aprire un prompt dei comandi di PowerShell con privilegi amministrativi e quindi eseguire il seguente comando: set-executionpolicy UnRestricted

Copiare il seguente script PowerShell e salvarlo come file con il nome CreateMPReplicaCert.ps1. Inserire una copia di questo file nella cartella radice della partizione di sistema del server di replica di database.

  # Script for creating a self-signed certificate for the local machine and configuring SQL Server to use it. Param($SQLInstance) $ConfigMgrCertFriendlyName = \"ConfigMgr SQL Server Identification Certificate\" # Get local computer name $computerName = \"$env:computername\" # Get the sql server name #$key=\"HKLM:\SOFTWARE\Microsoft\SMS\MP\" #$value=\"SQL Server Name\" #$sqlServerName= (Get-ItemProperty $key).$value #$dbValue=\"Database Name\" #$sqlInstance_DB_Name= (Get-ItemProperty $key).$dbValue $sqlServerName = [System.Net.Dns]::GetHostByName(\"localhost\").HostName $sqlInstanceName = \"MSSQLSERVER\" $SQLServiceName = \"MSSQLSERVER\" if ($SQLInstance -ne $Null) { $sqlInstanceName = $SQLInstance $SQLServiceName = \"MSSQL$\" + $SQLInstance } # Delete existing cert if one exists function Get-Certificate($storename, $storelocation) { $store=new-object System.Security.Cryptography.X509Certificates.X509Store($storename,$storelocation) $store.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite) $store.Certificates } $cert = Get-Certificate \"My\" \"LocalMachine\" | ?{$_.FriendlyName -eq $ConfigMgrCertFriendlyName} if($cert -is [Object]) { $store = new-object System.Security.Cryptography.X509Certificates.X509Store(\"My\",\"LocalMachine\") $store.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite) $store.Remove($cert) $store.Close() # Remove this cert from Trusted People too... $store = new-object System.Security.Cryptography.X509Certificates.X509Store(\"TrustedPeople\",\"LocalMachine\") $store.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite) $store.Remove($cert) $store.Close() } # Create the new cert $name = new-object -com \"X509Enrollment.CX500DistinguishedName.1\" $name.Encode(\"CN=\" + $sqlServerName, 0) $key = new-object -com \"X509Enrollment.CX509PrivateKey.1\" $key.ProviderName = \"Microsoft RSA SChannel Cryptographic Provider\" $key.KeySpec = 1 $key.Length = 1024 $key.SecurityDescriptor = \"D:PAI(A;;0xd01f01ff;;;SY)(A;;0xd01f01ff;;;BA)(A;;0x80120089;;;NS)\" $key.MachineContext = 1 $key.Create() $serverauthoid = new-object -com \"X509Enrollment.CObjectId.1\" $serverauthoid.InitializeFromValue(\"1.3.6.1.5.5.7.3.1\") $ekuoids = new-object -com \"X509Enrollment.CObjectIds.1\" $ekuoids.add($serverauthoid) $ekuext = new-object -com \"X509Enrollment.CX509ExtensionEnhancedKeyUsage.1\" $ekuext.InitializeEncode($ekuoids) $cert = new-object -com \"X509Enrollment.CX509CertificateRequestCertificate.1\" $cert.InitializeFromPrivateKey(2, $key, \"\") $cert.Subject = $name $cert.Issuer = $cert.Subject $cert.NotBefore = get-date $cert.NotAfter = $cert.NotBefore.AddDays(3650) $cert.X509Extensions.Add($ekuext) $cert.Encode() $enrollment = new-object -com \"X509Enrollment.CX509Enrollment.1\" $enrollment.InitializeFromRequest($cert) $enrollment.CertificateFriendlyName = \"ConfigMgr SQL Server Identification Certificate\" $certdata = $enrollment.CreateRequest(0x1) $enrollment.InstallResponse(0x2, $certdata, 0x1, \"\") # Add this cert to the trusted peoples store [Byte[]]$bytes = [System.Convert]::FromBase64String($certdata) $trustedPeople = new-object System.Security.Cryptography.X509certificates.X509Store \"TrustedPeople\", \"LocalMachine\" $trustedPeople.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite) $trustedPeople.Add([Security.Cryptography.X509Certificates.X509Certificate2]$bytes) $trustedPeople.Close() # Get thumbprint from cert $sha = new-object System.Security.Cryptography.SHA1CryptoServiceProvider $certHash = $sha.ComputeHash($bytes) $certHashCharArray = \"\"; $certThumbprint = \"\"; # Format the bytes into a hexadecimal string foreach($byte in $certHash) { $temp = ($byte | % {\"{0:x}\" -f $_}) -join \"\" $temp = ($temp | % {\"{0,2}\" -f $_}) $certHashCharArray = $certHashCharArray+ $temp; } $certHashCharArray = $certHashCharArray.Replace(' ', '0'); # SQL needs the thumbprint in lower case foreach($char in $certHashCharArray) { [System.String]$myString = $char; $certThumbprint = $certThumbprint + $myString.ToLower(); } # Configure SQL to use this cert $path = \"HKLM:\SOFTWARE\Microsoft\Microsoft SQL Server\Instance Names\SQL\" $subKey = (Get-ItemProperty $path).$sqlInstanceName $realPath = \"HKLM:\SOFTWARE\Microsoft\Microsoft SQL Server\\" + $subKey + \"\MSSQLServer\SuperSocketNetLib\" $certKeyName = \"Certificate\" Set-ItemProperty -path $realPath -name $certKeyName -Type string -Value $certThumbprint # restart sql service Restart-Service $SQLServiceName -Force

Nel server di replica di database eseguire il seguente comando applicabile alla configurazione di SQL Server:

- Per un'istanza predefinita di SQL Server: Fare clic con il pulsante destro del mouse sul file **CreateMPReplicaCert.ps1** e selezionare **Esegui con PowerShell**. Durante l'esecuzione dello script viene creato il certificato autofirmato e SQL Server viene configurato per l'utilizzo del certificato.

- Per un'istanza denominata di SQL Server: Usare PowerShell per eseguire il comando **%path%\\CreateMPReplicaCert.ps1 xxxxxx** dove **xxxxxx** è il nome dell'istanza di SQL Server.

- Dopo aver completato lo script, verificare che SQL Server Agent sia in esecuzione. In caso contrario, riavviare SQL Server Agent.

Eseguire i seguenti passaggi nel server di replica di database per esportare il certificato autofirmato del server:

1. Fare clic su Start, quindi su Esegui e digitare mmc.exe. Nella console vuota fare clic su File, quindi fare clic su Aggiungi/Rimuovi snap-in.

2. Nella finestra di dialogo Aggiungi o rimuovi snap-in, selezionare Certificati dall'elenco di Snap-in disponibili, quindi fare clic su Aggiungi.

3. Nella finestra di dialogo Snap-in certificati, selezionare Account computer, quindi fare clic su Avanti.

4. Nella finestra di dialogo Seleziona computer verificare che l'opzione Computer locale: (computer in cui è in esecuzione la console) sia selezionata, quindi fare clic su Fine.

5. Nella finestra di dialogo Aggiungi o rimuovi snap-in, fare clic su OK.

6. Nella console espandere Certificati (computer locale), espandere Personale e selezionare Certificati.

7. Fare clic con il pulsante destro del mouse sul certificato con il nome descrittivo Certificato di identificazione di SQL Server di Configuration Manager, fare clic su Tutte le attività e quindi selezionare Esporta.

8. Completare l'Esportazione guidata certificati usando le opzioni predefinite e salvare il certificato con l'estensione del nome file .cer.

Eseguire i seguenti passaggi nel computer del punto di gestione per aggiungere il certificato autofirmato per il server di replica di database all'archivio certificati Persone attendibili nel punto di gestione:

1. Ripetere i passaggi precedenti dall'1.a all'1.e per configurare lo snap-in MMC Certificato nel computer del punto di gestione.

2. Nella console espandere Certificati (computer locale), quindi Persone attendibili, fare clic con il pulsante destro del mouse su Certificati, selezionare Tutte le attività e infine Importa per avviare l'Importazione guidata certificati.

3. Nella pagina File da importare selezionare il certificato salvato nel passaggio 1.h, quindi fare clic su Avanti.

4. Nella pagina Archivio certificati selezionare Mettere tutti i certificati nel seguente archivio con l'opzione Archivio certificati impostata su Persone attendibili, quindi fare clic su Avanti.

5. Fare clic su Fine per chiudere la procedura guidata e completare la configurazione dei certificati nel punto di gestione.

Usare SQL Server Management Studio per connettersi al database del server di replica di database e quindi eseguire la seguente query per attivare Service Broker nel server di replica di database: ALTER DATABASE <Nome database di replica> SET ENABLE_BROKER, HONOR_BROKER_PRIORITY ON WITH ROLLBACK IMMEDIATE

Successivamente, nel server di replica di database, configurare Service Broker per la notifica client ed esportare il certificato di Service Broker. A tale scopo, eseguire una stored procedure di SQL Server che consente di configurare Service Broker ed esportare il certificato come una singola azione. Quando si esegue la stored procedure, è necessario specificare l'FQDN del server di replica di database, il nome del database delle repliche di database e specificare un percorso per l'esportazione del file di certificato.

Eseguire la seguente query per configurare i dettagli richiesti nel server di replica di database e per esportare il certificato per il server di replica di database: EXEC sp_BgbConfigSSBForReplicaDB "<FQDN SQL Server di replica>", "<Nome database di replica>", "<Percorso file di backup certificato>"

Dopo aver esportato il certificato dal server di replica di database, inserire una copia del certificato nel server di database dei siti primari.

Usare SQL Server Management Studio per connettersi al database del sito primario. Dopo aver eseguito la connessione al database dei siti primari, eseguire una query per importare il certificato e specificare la porta Service Broker in uso nel server di replica di database, l'FQDN del server di replica di database e il nome del database delle repliche di database. In questo modo, il database dei siti primari viene configurato per usare Service Broker per comunicare con il database del server di replica di database.

Eseguire la seguente query per importare il certificato dal server di replica di database e specificare i dettagli richiesti: EXEC sp_BgbConfigSSBForRemoteService "REPLICA", "<Porta SQL Service Broker>", "<Percorso file certificato>", "<FQDN SQL Server di replica>", "<Nome database replica>"

Successivamente, nel server di database del sito, eseguire il seguente comando per esportare il certificato per il server di database del sito: EXEC sp_BgbCreateAndBackupSQLCert "<Percorso file di backup certificato>"

Dopo aver esportato il certificato dal server di database del sito, inserire una copia del certificato nel server di replica di database.

Usare SQL Server Management Studio per connettersi al database del server di replica di database. Dopo aver eseguito la connessione al database del server di replica di database, eseguire una query per importare il certificato e specificare il codice del sito del sito primario e la porta Service Broker in uso nel server di database del sito. In questo modo, il server di replica di database viene configurato per usare Service Broker per comunicare con il database del sito primario.

Eseguire la seguente query per importare il certificato dal server di database del sito: EXEC sp_BgbConfigSSBForRemoteService "<Codice sito>", "<Porta SQL Service Broker>", "<Percorso file certificato>"