例:Windows 認証を使用したデータベース ミラーリングの構成 (Transact-SQL)

適用対象 SQL Server

この例では、Windows 認証を使用してミラーリング監視サーバーを利用するデータベース ミラーリング セッションを作成する場合に必要なすべての段階を示しています。 このトピックの例では、Transact-SQL を使用します。 Transact-SQL を使用する代わりに、データベース ミラーリング セキュリティ構成ウィザードを使用してデータベース ミラーリングを設定することもできます。 詳細については、このトピックの後半の「Windows 認証を使用してデータベース ミラーリング セッションを確立する (SQL Server Management Studio)」を参照してください。

前提条件

この例では、既定により単純復旧モデルを使用する AdventureWorks サンプル データベースを使用します。 このデータベースでデータベース ミラーリングを使用するには、完全復旧モデルを使用するように変更する必要があります。 Transact-SQL を使用してこの変更を行うには、次のように ALTER DATABASE ステートメントを使用します。

USE master;  
GO  
ALTER DATABASE AdventureWorks   
SET RECOVERY FULL;  
GO  

SQL Server Management Studio の復旧モデルを変更する方法については、「データベースの復旧モデルの表示または変更 (SQL Server)」をご覧ください。

アクセス許可

データベースにおける ALTER 権限、および CREATE ENDPOINT 権限、または sysadmin 固定サーバー ロールのメンバーシップが必要です。

例

この例では、2 つのパートナーとミラーリング監視サーバーが、3 つのコンピューター システムの既定のサーバー インスタンスです。 3 つのサーバー インスタンスは同じ Windows ドメインで実行されますが、ミラーリング監視サーバー インスタンスはユーザー アカウント (スタートアップ サービス アカウントとして使用されます) が異なります。

次の表は、この例で使用する値をまとめたものです。

1. プリンシパル サーバー インスタンス (PARTNERHOST1 の既定のインスタンス) でエンドポイントを作成します。

   CREATE ENDPOINT Endpoint_Mirroring  
       STATE=STARTED   
       AS TCP (LISTENER_PORT=7022)   
       FOR DATABASE_MIRRORING (ROLE=PARTNER)  
   GO  
   --Partners under same domain user; login already exists in master.  
   --Create a login for the witness server instance,  
   --which is running as Somedomain\witnessuser:  
   USE master ;  
   GO  
   CREATE LOGIN [Somedomain\witnessuser] FROM WINDOWS ;  
   GO  
   -- Grant connect permissions on endpoint to login account of witness.  
   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [Somedomain\witnessuser];  
   --Grant connect permissions on endpoint to login account of partners.  
   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [Mydomain\dbousername];  
   GO  
   

2. ミラー サーバー インスタンス (PARTNERHOST5 の既定のインスタンス) でエンドポイントを作成します。

   CREATE ENDPOINT Endpoint_Mirroring  
       STATE=STARTED   
       AS TCP (LISTENER_PORT=7022)   
       FOR DATABASE_MIRRORING (ROLE=ALL)  
   GO  
   --Partners under same domain user; login already exists in master.  
   --Create a login for the witness server instance,  
   --which is running as Somedomain\witnessuser:  
   USE master ;  
   GO  
   CREATE LOGIN [Somedomain\witnessuser] FROM WINDOWS ;  
   GO  
   --Grant connect permissions on endpoint to login account of witness.  
   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [Somedomain\witnessuser];  
   --Grant connect permissions on endpoint to login account of partners.  
   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [Mydomain\dbousername];  
   GO  
   

3. ミラーリング監視サーバー インスタンス (WITNESSHOST4 の既定のインスタンス) でエンドポイントを作成します。

   CREATE ENDPOINT Endpoint_Mirroring  
       STATE=STARTED   
       AS TCP (LISTENER_PORT=7022)   
       FOR DATABASE_MIRRORING (ROLE=WITNESS)  
   GO  
   --Create a login for the partner server instances,  
   --which are both running as Mydomain\dbousername:  
   USE master ;  
   GO  
   CREATE LOGIN [Mydomain\dbousername] FROM WINDOWS ;  
   GO  
   --Grant connect permissions on endpoint to login account of partners.  
   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [Mydomain\dbousername];  
   GO  
   

4. ミラー データベースを作成します。 詳細については、ミラーリングのためのミラー データベースの準備 (SQL Server) に関するページを参照してください。

5. PARTNERHOST5 のミラー サーバー インスタンスで、PARTNERHOST1 のサーバー インスタンスをパートナーとして設定します (初期プリンシパル サーバー インスタンスにします)。

   ALTER DATABASE AdventureWorks   
       SET PARTNER =   
       'TCP://PARTNERHOST1.COM:7022'  
   GO  
   

6. PARTNERHOST1 のプリンシパル サーバー インスタンスで、PARTNERHOST5 のサーバー インスタンスをパートナーとして設定します (初期ミラー サーバー インスタンスにします)。

   ALTER DATABASE AdventureWorks   
       SET PARTNER = 'TCP://PARTNERHOST5.COM:7022'  
   GO  
   

7. プリンシパル サーバーで、ミラーリング監視サーバー (WITNESSHOST4) を設定します。

   ALTER DATABASE AdventureWorks   
       SET WITNESS =   
       'TCP://WITNESSHOST4.COM:7022'  
   GO  
   

Related Tasks

• ミラーリングのためのミラー データベースの準備 (SQL Server)

• データベース ミラーリング セキュリティ構成ウィザードの起動 (SQL Server Management Studio)

• TRUSTWORTHY プロパティを使用するようにミラー データベースを設定する方法 (Transact-SQL)

• データベース ミラーリング エンドポイントで発信接続に証明書を使用できるようにする (Transact-SQL)

• データベース ミラーリング エンドポイントで着信接続に証明書を使用できるようにする (Transact-SQL)

• 例:証明書を使用したデータベース ミラーリングの設定 (Transact-SQL)

参照

ALTER DATABASE (Transact-SQL)
データベース ミラーリング エンドポイント (SQL Server)
データベース ミラーリングと AlwaysOn 可用性グループのトランスポート セキュリティ (SQL Server)
データベースを別のサーバー インスタンスで使用できるようにするときのメタデータの管理 (SQL Server)
SQL Server データベース エンジンと Azure SQL Database のセキュリティ センター