Windows 認証でのデータベースミラーリングエンドポイントの作成 (Transact-SQL)

[アーティクル]
04/17/2023

適用対象 SQL Server

このトピックでは、Transact-SQL を使用して、Windows 認証を使用するデータベースミラーリングエンドポイントを SQL Server で作成する方法について説明します。データベースミラーリングまたは Always On 可用性グループをサポートするには、SQL Server の各インスタンスにデータベースミラーリングエンドポイントが必要です。サーバーインスタンスは、単一のポートを備えたデータベースミラーリングエンドポイントを 1 つだけ持つことができます。データベースミラーリングエンドポイントは、作成される際に、ローカルシステムで利用できる任意のポートを使用できます。サーバーインスタンス上のすべてのデータベースミラーリングセッションはそのポートでリッスンし、データベースミラーリングに対するすべての着信接続はそのポートを使用します。

重要

データベースミラーリングエンドポイントが存在し、既に使用されている場合、そのエンドポイントを使用することをお勧めします。使用中のエンドポイントを削除すると、既存のセッションが切断されます。

このトピックの内容

始める前に: セキュリティ
次の対象を使用してデータベースミラーリングエンドポイントを作成するには: Transact-SQL

始める前に

セキュリティ

サーバーインスタンスの認証方法と暗号化方法は、システム管理者が設定します。

警告

RC4 アルゴリズムは非推奨とされます。この機能は、 SQL Serverの将来のバージョンで削除される予定です。新規の開発作業ではこの機能を使用しないようにし、現在この機能を使用しているアプリケーションは修正することを検討してください。 AES を使用することをお勧めします。

アクセス許可

CREATE ENDPOINT アクセス許可、または sysadmin 固定サーバーロールのメンバーシップが必要です。詳細については、「GRANT (エンドポイントの権限の許可) (Transact-SQL)」を参照してください。

Transact-SQL の使用

Windows 認証を使用するデータベースミラーリングエンドポイントを作成するには

データベースミラーリングエンドポイントを作成する SQL Server のインスタンスに接続します。
[標準] ツールバーの [新しいクエリ] をクリックします。
次のステートメントを使用して、データベースミラーリングエンドポイントが既に存在するかどうかを判断します。
```
SELECT name, role_desc, state_desc FROM sys.database_mirroring_endpoints;   
```
重要

サーバーインスタンスにデータベースミラーリングエンドポイントが既に存在する場合、サーバーインスタンス上に確立する他のセッションにそのエンドポイントが使用されます。

Transact-SQL を使用して、Windows 認証を使用するエンドポイントを作成するには、CREATE ENDPOINT ステートメントを使用します。ステートメントは、通常、次のような形式になります。

CREATE ENDPOINT *\<endpointName>*  

STATE=STARTED  

AS TCP ( LISTENER_PORT = *\<listenerPortList>* )  

FOR DATABASE_MIRRORING  

(  

[ AUTHENTICATION = **WINDOWS** [ *\<authorizationMethod>* ]  

]  

[ [**,**] ENCRYPTION = **REQUIRED**  

[ ALGORITHM { *\<algorithm>* } ]  

]  

[**,**] ROLE = *\<role>*  

)

各値の説明:

<endpointName> は、サーバーインスタンスのデータベースミラーリングエンドポイントの一意名です。
STARTED によって、エンドポイントが開始され、接続のリッスンが開始されることを指定します。データベースミラーリングエンドポイントは、通常、STARTED 状態で作成されます。 STOPPED 状態 (既定) または DISABLED 状態でセッションを開始することもできます。
<listenerPortList> は、サーバーがデータベースミラーリングメッセージをリッスンする単一のポート番号 (nnnn) です。 TCP のみ使用できます。他のプロトコルを指定するとエラーが発生します。

ポート番号は、コンピューターシステムにつき 1 つだけ使用できます。データベースミラーリングエンドポイントは、作成される際に、ローカルシステムで利用できる任意のポートを使用できます。システムの TCP エンドポイントによって現在使用されているポートを識別するには、次の Transact-SQL ステートメントを使用します。
```
SELECT name, port FROM sys.tcp_endpoints;  
```
重要

各サーバーインスタンスには、一意のリスナーポートが 1 つだけ必要です。
Windows 認証の場合、エンドポイントで接続の認証に NTLM または Kerberos だけを使用する場合を除き、AUTHENTICATION オプションは省略可能です。 <authorizationMethod> では、NTLM、KERBEROS、NEGOTIATE のいずれかで、接続の認証に使用する方法を指定します。既定値の NEGOTIATE を使用すると、エンドポイントでは、使用する Windows ネゴシエーションプロトコルに NTLM または Kerberos のいずれかが選択されます。ネゴシエーションでは、相手側のエンドポイントの認証レベルに応じて、認証ありまたは認証なしの接続が可能になります。

Note

可用性グループ (AG) エンドポイント間の通信に Kerberos 認証を使うには、AG によって使用されるデータベースミラーリングエンドポイントの Kerberos 接続用のサービスプリンシパル名を登録します。

既定では、ENCRYPTION は REQUIRED に設定されます。これは、このエンドポイントへのすべての接続に暗号化を使用する必要があることを意味します。ただし、エンドポイントで暗号化を無効にしたり、オプションにできます。選択肢は次のとおりです。

値	定義
DISABLED	接続を経由して送信されたデータが暗号化されないことを指定します。
SUPPORTED	反対側のエンドポイントで SUPPORTED または REQUIRED が指定されている場合に限り、データを暗号化することを指定します。
REQUIRED	接続を経由して送信されるデータを暗号化する必要があることを示します。

あるエンドポイントで暗号化が必要な場合は、他のエンドポイントで ENCRYPTION が SUPPORTED または REQUIRED に設定されている必要があります。

<algorithm> には、エンドポイントの暗号化標準を指定するオプションが用意されています。 <algorithm> の値は、RC4、AES、AES RC4、または RC4 AES の各アルゴリズムのいずれかまたはそれらの組み合わせになります。

データベースミラーリングエンドポイントの AES アルゴリズムでは、128 ビットのキー長が使われます。

AES RC4 では、エンドポイントが暗号化アルゴリズムのネゴシエートを行う際に、AES アルゴリズムを優先することが示されます。 RC4 AES では、エンドポイントが暗号化アルゴリズムのネゴシエートを行う際に、RC4 アルゴリズムを優先することが示されます。両方のエンドポイントで両方のアルゴリズムを異なる順序で指定した場合、接続を受け入れた方のエンドポイントが優先されます。異なるサーバー間の接続エラーを回避するために、同じアルゴリズムを明示的に指定します。

警告

RC4 アルゴリズムは非推奨とされます。この機能は、 SQL Serverの将来のバージョンで削除される予定です。新規の開発作業ではこの機能を使用しないようにし、現在この機能を使用しているアプリケーションは修正することを検討してください。 AES を使用することをお勧めします。
<role> では、サーバーで実行できるロールが定義されます。 ROLE の指定は必須です。ただし、エンドポイントのロールが適用されるのは、データベースミラーリングの場合のみです。 Always On 可用性グループでは、エンドポイントのロールが無視されます。

サーバーインスタンスが、あるデータベースミラーリングセッションではあるロールを使用し、他のセッションでは別のロールを使用できるようにするには、ROLE=ALL を指定します。パートナーまたはミラーリング監視サーバーのいずれかになるようにサーバーインスタンスを制限するには、ROLE = PARTNER または ROLE = WITNESS をそれぞれ指定します。

注意

SQL Server の各エディションのデータベースミラーリングオプションの詳細については、「SQL Server 2016 の各エディションでサポートされる機能」を参照してください。

CREATE ENDPOINT 構文の詳細な説明については、「CREATE ENDPOINT (Transact-SQL)」を参照してください。

注意

既存のエンドポイントを変更するには、ALTER ENDPOINT (Transact-SQL) を使用します。

例: データベースミラーリングをサポートするエンドポイントの作成 (Transact-SQL)

次の例では、3 台の異なるコンピューターシステムに既定のサーバーインスタンスのデータベースミラーリングエンドポイントを作成します。

サーバーインスタンスの役割	ホストコンピューター名
パートナー (初期はプリンシパル)	`SQLHOST01\.`
パートナー (初期はミラー)	`SQLHOST02\.`
ミラーリング監視サーバー	`SQLHOST03\.`

この例では、3 つのエンドポイントすべてでポート番号 7022 を使用しますが、利用可能なポート番号であればどれでも使用できます。エンドポイントでは既定の Windows 認証を使用するので、AUTHENTICATION オプションは不要です。エンドポイントはいずれも Windows 認証の既定動作に従い接続のための認証方法をネゴシエートする仕様なので、ENCRYPTION オプションも不要です。また、すべてのエンドポイントで、既定動作に従い暗号化が必要です。

各サーバーインスタンスは、パートナーまたはミラーリング監視サーバーのいずれかとしてのみ機能するように制限します。各サーバーのエンドポイントは役割を明示 (ROLE=PARTNER または ROLE=WITNESS) します。

重要

各サーバーインスタンスにはエンドポイントを 1 つしか作成できません。したがって、1 つのサーバーインスタンスをセッションによってパートナーにしたりミラーリング監視サーバーにしたりする場合は、ROLE=ALL を指定します。

--Endpoint for initial principal server instance, which  
--is the only server instance running on SQLHOST01.  
CREATE ENDPOINT endpoint_mirroring  
    STATE = STARTED  
    AS TCP ( LISTENER_PORT = 7022 )  
    FOR DATABASE_MIRRORING (ROLE=PARTNER);  
GO  
--Endpoint for initial mirror server instance, which  
--is the only server instance running on SQLHOST02.  
CREATE ENDPOINT endpoint_mirroring  
    STATE = STARTED  
    AS TCP ( LISTENER_PORT = 7022 )  
    FOR DATABASE_MIRRORING (ROLE=PARTNER);  
GO  
--Endpoint for witness server instance, which  
--is the only server instance running on SQLHOST03.  
CREATE ENDPOINT endpoint_mirroring  
    STATE = STARTED  
    AS TCP ( LISTENER_PORT = 7022 )  
    FOR DATABASE_MIRRORING (ROLE=WITNESS);  
GO

Related Tasks

データベースミラーリングエンドポイントを構成するには

データベースミラーリングエンドポイントに関する情報を表示するには

sys.database_mirroring_endpoints (Transact-SQL)

参照

ALTER ENDPOINT (Transact-SQL)
暗号化アルゴリズムの選択
 CREATE ENDPOINT (Transact-SQL)
サーバーネットワークアドレスの指定 (データベースミラーリング)
Windows 認証を使用したデータベースミラーリングの設定の例 (Transact-SQL)
データベースミラーリングエンドポイント (SQL Server)

次の方法で共有

Windows 認証でのデータベースミラーリングエンドポイントの作成 (Transact-SQL)

始める前に

セキュリティ

アクセス許可

Transact-SQL の使用

Windows 認証を使用するデータベースミラーリングエンドポイントを作成するには

例: データベースミラーリングをサポートするエンドポイントの作成 (Transact-SQL)

Related Tasks

参照

フィードバック

その他のリソース

次の方法で共有

Windows 認証でのデータベース ミラーリング エンドポイントの作成 (Transact-SQL)

始める前に

セキュリティ

アクセス許可

Transact-SQL の使用

Windows 認証を使用するデータベース ミラーリング エンドポイントを作成するには

例: データベース ミラーリングをサポートするエンドポイントの作成 (Transact-SQL)

Related Tasks

参照

フィードバック

その他のリソース

Windows 認証でのデータベースミラーリングエンドポイントの作成 (Transact-SQL)

Windows 認証を使用するデータベースミラーリングエンドポイントを作成するには

例: データベースミラーリングをサポートするエンドポイントの作成 (Transact-SQL)