Yönetim Noktaları İçin Veritabanı Çoğaltmalarını Yapılandırma

Site veritabanı sunucusunda SQL Server Aracı uygulamasını otomatik başlayacak şekilde ayarlayın.

Site veritabanı sunucusunda ConfigMgr_MPReplicaAccess adlı yerel kullanıcı grubunu oluşturun. Söz konusu veritabanı çoğaltması sunucularının yayınlanan veritabanı çoğaltmasıyla eşzamanlanmasını sağlamak için, bu sitede kullandığınız her veritabanı çoğaltması sunucusu bilgisayar hesabını bu gruba eklemeniz gerekir.

Site veritabanı sunucusunda ConfigMgr_MPReplica adıyla bir dosya paylaşımı yapılandırın.

ConfigMgr_MPReplica paylaşımına aşağıdaki izinleri ekleyin:

- **Paylaşma İzinleri**:

    - SİSTEM: **Yazma**

    - ConfigMgr\_MPReplicaAccess: **Okuma**

- **NTFS İzinleri**:

    - SİSTEM: **Tam denetim**

    - ConfigMgr\_MPReplicaAccess: **Oku**, **Oku ve yürüt**, **Klasör içeriğini listele**  

Bu site veritabanına bağlanmak ve aşağıdaki saklı yordamı bir sorgu olarak çalıştırmak için SQL Server Management Studio uygulamasını kullanın: spCreateMPReplicaPublication

Veritabanı çoğaltması sunucusunda SQL Server Aracı uygulamasını otomatik başlayacak şekilde ayarlayın.

Veritabanı çoğaltması sunucusunda, yerel sunucuya bağlanmak için SQL Server Management Studio uygulamasını kullanın, Çoğaltma klasörüne göz atın, Yerel Abonelikler'i tıklatın ve Yeni Abonelikler öğesini seçerek Yeni Abonelikler Sihirbazı'nı başlatın:

1. Yayın sayfasında, Yayıncı list kutusunda, SQL Server Yayıncısını Bul öğesini seçin, sitelerin veritabanı sunucusunun adını girip, ardından Bağlan öğesini tıklatın.

2. ConfigMgr_MPReplica öğesini seçip, ardından İleri'yi tıklatın.

3. Dağıtım Aracısı Yeri sayfasında, Her aracıyı kendi Abonesinde çalıştır (abonelikleri çek) öğesini seçip, İleri'yi tıklatın.

4. Abonelikler sayfasında, aşağıdakilerden birini yapın:

   • Veritabanı çoğaltması için kullanmak amacıyla veritabanı çoğaltması sunucusundan var olan bir veritabanını seçip, ardından Tamam'a tıklayın.

   • Veritabanı çoğaltması için yeni bir veritabanı oluşturmak amacıyla Yeni veritabanı öğesini seçin.Yeni Veritabanı sayfasında bir veritabanı adı belirleyip, ardından Tamam'a tıklayın.

5. Devam etmek için İleri'ye tıklayın.

6. Dağıtım Aracısı Güvenliği sayfasında, iletişim kutusunun Abone Bağlantısı satırında özellikler düğmesine (.…) tıklayıp, ardından bağlantı için güvenlik ayarlarını yapılandırın.

   İpucu
   Özellikler düğmesi, (….), görüntüleme kutusunun dördüncü sütunundadır.

   Güvenlik ayarları:

   • Dağıtım Aracısı işlemini çalıştıran hesabı yapılandırın (işlem hesabı):

     • SQL Server Aracısı yerel sistem olarak çalışıyorsa, SQL Server Aracısı hizmet hesabı altında çalıştır (Bu önerilen en iyi güvenlik uygulamalarından biri değildir) öğesini seçin.

     • SQL Server Aracısı farklı bir hesap kullanılarak çalıştırılıyorsa, Aşağıdaki Windows hesabı altında çalıştır öğesini seçip, ardından o hesabı yapılandırın. Bir Windows hesabı veya SQL Server hesabı belirleyebilirsiniz.

     Önemli
     Dağıtım Aracısını çalıştıran hesaba yayıncıya abonelik çekme izinlerini vermelisiniz. Bu izinleri yapılandırmak hakkında bilgi almak için, bkz. SQL Server TechNet.Library kısmında Dağıtım Aracısı Güvenliği.

   • Dağıtıcıya Bağlan için, İşlem hesabı kimliğine bürünerek seçeneğini seçin.

   • Aboneye Bağlan için, İşlem hesabı kimliğine bürünerek seçeneğini seçin.

   Bağlantı güvenliği ayarlarını yapılandırdıktan sonra, bunları kaydetmek için Tamam'ı tıklatıp, ardından İleri'yi tıklatın.

7. Eşzamanlama Zamanlaması sayfasında, Aracı Zamanlaması list kutusunda, Zamanlama tanımla öğesini seçip, ardından Yeni İş Zamanlaması öğesini yapılandırın. Sıklığı Günlük olarak gerçekleşecek şekilde, tekrarlamayı her 5 dakika'da bir olarak ve süreyi Bitiş tarihi yok olarak ayarlayın. Zamanlamayı kaydetmek için İleri'yi tıklatıp, ardından yeniden İleri'yi tıklatın.

8. Sihirbaz Eylemleri sayfasında Abonelik(ler) oluştur onay kutusunu seçip, ardından İleri'yi tıklatın.

9. Sihirbazı Tamamlama sayfasında, Bitir'i tıklattıktan sonra Sihirbazı tamamlamak için Kapat'ı tıklatın.

Aboneliğin başarılı olduğunu doğrulamak için eşzamanlama durumunu gözden geçirin:

- Abone bilgisayarda:

    - **SQL Server Management Studio** uygulamasında veritabanı çoğaltması sunucuna bağlanın ve **Çoğaltma** öğesini genişletin.

    - **Yerel Abonelikler** öğesini genişletin, site veritabanı yayınına olan aboneliği sağ tıklayın ve **Eşzamanlama Durumunu Görüntüle** öğesini seçin.

- Yayıncı bilgisayarda:

    - **SQL Server Management Studio** uygulamasında site veritabanı bilgisayarına bağlanın, **Çoğaltma** klasörünü sağ tıklayıp, ardından **Çoğaltma İzleyicisini Başlat** öğesini seçin.

Veritabanı çoğaltmasına yönelik ortak dil çalışma zamanı (CLR) bütünleştirmesini etkinleştirmek için, veritabanı çoğaltma sunucusundaki veritabanı çoğaltmasına bağlanmak için SQL Server Management Studio uygulamasını kullanın ve şu saklı yordamı sorgu olarak çalıştırın: exec sp_configure 'clr enabled', 1; RECONFIGURE WITH OVERRIDE

Bir veritabanı çoğaltması sunucusu kullanan her yönetim noktası için, söz konusu yönetim noktaları bilgisayar hesabını o veritabanı çoğaltması sunucusundaki yerel Yöneticiler grubuna ekleyin.

İpucu
Bu adım, veritabanı çoğaltması sunucusunda çalışan bir yönetim noktası için gerekli değildir.

Veritabanı çoğaltması sunucusunda yönetici ayrıcalıkları olan bir PowerShell komut istemini açın ve ardından şu komutu çalıştırın: set-executionpolicy UnRestricted

Aşağıdaki PowerShell komut dosyasını kopyalayıp, CreateMPReplicaCert.ps1 adlı bir dosya olarak kaydedin. Bu dosyanın bir kopyasını, veritabanı çoğaltması sunucusunun sistem bölümü kök dizinine yerleştirin.

  # Script for creating a self-signed certificate for the local machine and configuring SQL Server to use it. Param($SQLInstance) $ConfigMgrCertFriendlyName = \"ConfigMgr SQL Server Identification Certificate\" # Get local computer name $computerName = \"$env:computername\" # Get the sql server name #$key=\"HKLM:\SOFTWARE\Microsoft\SMS\MP\" #$value=\"SQL Server Name\" #$sqlServerName= (Get-ItemProperty $key).$value #$dbValue=\"Database Name\" #$sqlInstance_DB_Name= (Get-ItemProperty $key).$dbValue $sqlServerName = [System.Net.Dns]::GetHostByName(\"localhost\").HostName $sqlInstanceName = \"MSSQLSERVER\" $SQLServiceName = \"MSSQLSERVER\" if ($SQLInstance -ne $Null) { $sqlInstanceName = $SQLInstance $SQLServiceName = \"MSSQL$\" + $SQLInstance } # Delete existing cert if one exists function Get-Certificate($storename, $storelocation) { $store=new-object System.Security.Cryptography.X509Certificates.X509Store($storename,$storelocation) $store.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite) $store.Certificates } $cert = Get-Certificate \"My\" \"LocalMachine\" | ?{$_.FriendlyName -eq $ConfigMgrCertFriendlyName} if($cert -is [Object]) { $store = new-object System.Security.Cryptography.X509Certificates.X509Store(\"My\",\"LocalMachine\") $store.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite) $store.Remove($cert) $store.Close() # Remove this cert from Trusted People too... $store = new-object System.Security.Cryptography.X509Certificates.X509Store(\"TrustedPeople\",\"LocalMachine\") $store.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite) $store.Remove($cert) $store.Close() } # Create the new cert $name = new-object -com \"X509Enrollment.CX500DistinguishedName.1\" $name.Encode(\"CN=\" + $sqlServerName, 0) $key = new-object -com \"X509Enrollment.CX509PrivateKey.1\" $key.ProviderName = \"Microsoft RSA SChannel Cryptographic Provider\" $key.KeySpec = 1 $key.Length = 1024 $key.SecurityDescriptor = \"D:PAI(A;;0xd01f01ff;;;SY)(A;;0xd01f01ff;;;BA)(A;;0x80120089;;;NS)\" $key.MachineContext = 1 $key.Create() $serverauthoid = new-object -com \"X509Enrollment.CObjectId.1\" $serverauthoid.InitializeFromValue(\"1.3.6.1.5.5.7.3.1\") $ekuoids = new-object -com \"X509Enrollment.CObjectIds.1\" $ekuoids.add($serverauthoid) $ekuext = new-object -com \"X509Enrollment.CX509ExtensionEnhancedKeyUsage.1\" $ekuext.InitializeEncode($ekuoids) $cert = new-object -com \"X509Enrollment.CX509CertificateRequestCertificate.1\" $cert.InitializeFromPrivateKey(2, $key, \"\") $cert.Subject = $name $cert.Issuer = $cert.Subject $cert.NotBefore = get-date $cert.NotAfter = $cert.NotBefore.AddDays(3650) $cert.X509Extensions.Add($ekuext) $cert.Encode() $enrollment = new-object -com \"X509Enrollment.CX509Enrollment.1\" $enrollment.InitializeFromRequest($cert) $enrollment.CertificateFriendlyName = \"ConfigMgr SQL Server Identification Certificate\" $certdata = $enrollment.CreateRequest(0x1) $enrollment.InstallResponse(0x2, $certdata, 0x1, \"\") # Add this cert to the trusted peoples store [Byte[]]$bytes = [System.Convert]::FromBase64String($certdata) $trustedPeople = new-object System.Security.Cryptography.X509certificates.X509Store \"TrustedPeople\", \"LocalMachine\" $trustedPeople.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite) $trustedPeople.Add([Security.Cryptography.X509Certificates.X509Certificate2]$bytes) $trustedPeople.Close() # Get thumbprint from cert $sha = new-object System.Security.Cryptography.SHA1CryptoServiceProvider $certHash = $sha.ComputeHash($bytes) $certHashCharArray = \"\"; $certThumbprint = \"\"; # Format the bytes into a hexadecimal string foreach($byte in $certHash) { $temp = ($byte | % {\"{0:x}\" -f $_}) -join \"\" $temp = ($temp | % {\"{0,2}\" -f $_}) $certHashCharArray = $certHashCharArray+ $temp; } $certHashCharArray = $certHashCharArray.Replace(' ', '0'); # SQL needs the thumbprint in lower case foreach($char in $certHashCharArray) { [System.String]$myString = $char; $certThumbprint = $certThumbprint + $myString.ToLower(); } # Configure SQL to use this cert $path = \"HKLM:\SOFTWARE\Microsoft\Microsoft SQL Server\Instance Names\SQL\" $subKey = (Get-ItemProperty $path).$sqlInstanceName $realPath = \"HKLM:\SOFTWARE\Microsoft\Microsoft SQL Server\\" + $subKey + \"\MSSQLServer\SuperSocketNetLib\" $certKeyName = \"Certificate\" Set-ItemProperty -path $realPath -name $certKeyName -Type string -Value $certThumbprint # restart sql service Restart-Service $SQLServiceName -Force

Veritabanı çoğaltması sunucusunda SQL Server yapılandırmanız için geçerli olan aşağıdaki komutu çalıştırın:

- SQL Server varsayılan örneği için: **CreateMPReplicaCert.ps1** dosyasını farenin sağ düğmesiyle tıklatın ve **PowerShell ile çalıştır** öğesini seçin. Komut dosyası çalıştığında, otomatik imzalı sertifikayı oluşturur ve SQL Server'ı bu sertifikayı kullanacak şekilde yapılandırır.

- SQL Server'ın adlandırılmış bir kopyası için: PowerShell'i kullanarak **%path%\\CreateMPReplicaCert.ps1 xxxxxx** komutunu çalıştırın; burada **xxxxxx** SQL Server örneğinin adıdır.

- Betik tamamlandıktan sonra, SQL Server Aracısı'nın çalıştığını doğrulayın. Çalışmıyorsa, SQL Server Aracısı'nı yeniden başlatın.

Veritabanı çoğaltma sunucusunda, sunucunun otomatik imzalı sertifikasını dışarı aktarmak için aşağıdaki adımları gerçekleştirin:

1. Başlat'ı, Çalıştır'tıklatın ve mmc.exe yazın. Boş konsolda Dosya'yı tıklatın ve Ek Bileşen Ekle/Kaldır'ı tıklatın.

2. Ek Bileşenler Ekle/Kaldır iletişim kutusunda Kullanılabilir ek bileşenler listesinden Sertifikalar'ı seçin ve Ekle'yi tıklatın.

3. Sertifika ek bileşeni iletişim kutusunda Bilgisayar hesabı'nı seçin ve İleri'yi tıklatın.

4. Bilgisayar Seç iletişim kutusunda, Yerel bilgisayar: (bu konsolun üzerinde çalıştığı bilgisayar) seçeneğinin belirlenmiş olduğundan emin olarak Son'a tıklayın.

5. Ek Bileşenler Ekle/Kaldır iletişim kutusunda Tamam'ı tıklatın.

6. Konsolda, Sertifikalar (Yerel Bilgisayar)'ı ve Kişisel'i genişlettikten sonra Sertifikalar'ı seçin.

7. Kolay adı ConfigMgr SQL Server Kimlik Sertifikası olan sertifikayı sağ tıklatın, Tüm Görevler'i tıklatın ve Dışarı Aktar'ı tıklatın.

8. Sertifika Verme Sihirbazı'nı varsayılan seçenekleri kullanarak tamamlayın ve sertifikayı .cer dosya adı uzantısıyla kaydedin.

Veritabanı çoğaltma sunucusunun otomatik imzalı sertifikasını yönetim noktasındaki Güvenilir Kişiler sertifika deposuna eklemek için yönetim noktası bilgisayarında aşağıdaki adımları gerçekleştirin:

1. Yönetim noktası bilgisayarında Sertifika MMC eklentisini yapılandırmak için yukarıdaki 1.a ile 1.e arası adımları tekrarlayın.

2. Konsolda, Sertifikalar (yerel Bilgisayar)'ı genişletin, Güvenilir Kişiler'i genişletin, Sertifikalar'ı sağ tıklatın, Tüm Görevler'i seçin ve İçeri Aktar'ı tıklatarak Sertifika Alma Sihirbazı'nı başlatın.

3. Alınan Dosya sayfasında, 1.h adımında kaydedilen sertifikayı seçin ve İleri'yi tıklatın.

4. Sertifika Depolama Alanı sayfasında, Sertifika depolama alanı seçeneği Güvenilir Kişiler'e ayarlanmış olarak Tüm sertifikaları aşağıdaki depolama alanına yerleştir'i seçin ve İleri'yi tıklayın.

5. Sihirbazı kapatmak ve yönetim noktasında sertifika yapılandırmasını tamamlamak için Son'u tıklatın.

SQL Server Management Studio'yu kullanarak veritabanı çoğaltma sunucusu veritabanına bağlanın ve veritabanı çoğaltma sunucusunda Hizmet Aracısı'nı etkinleştirmek üzere aşağıdaki sorguyu çalıştırın: ALTER DATABASE <Çoğaltma Veritabanı Adı> SET ENABLE_BROKER, HONOR_BROKER_PRIORITY ON WITH ROLLBACK IMMEDIATE

Ardından, veritabanı çoğaltma sunucusunda, Hizmet Aracısı'nı istemci bildirimi için yapılandırın ve Hizmet Aracısı sertifikasını dışarı aktarın. Bunu yapmak için, tek bir eylem Hizmet Aracısı'nı yapılandıran ve sertifikayı dışarı aktaran bir SQL Server saklı yordamını çalıştırın. Saklı yordamı çalıştırdığınızda, veritabanı çoğaltma sunucusunun FQDN'sini, veritabanı çoğaltmaları veritabanının adını belirtmeniz ve sertifika dosyasının dışarı aktarılacağı konumu belirtmeniz gerekir.

Veritabanı çoğaltma sunucusunda gerekli ayrıntıları yapılandırmak ve veritabanı çoğaltma sunucusunun sertifikasını dışarı aktarmak için aşağıdaki sorguyu çalıştırın: EXEC sp_BgbConfigSSBForReplicaDB '<Çoğaltma SQL Server FQDN'si>', '<Çoğaltma Veritabanı Adı>', '<Sertifika Yedekleme Dosyası Yolu>'

Veritabanı çoğaltma sunucusundan sertifikayı dışarı aktardıktan sonra, sertifikanın bir kopyasını birincil siteler veritabanı sunucusuna yerleştirin.

Birincil site veritabanına bağlanmak için SQL Server Management Studio'yu kullanın. Birincil siteler veritabanına bağlandıktan sonra, sertifikayı içeri aktaracak ve veritabanı çoğaltma sunucunda kullanılan Hizmet Aracısı'nı, veritabanı çoğaltma sunucusunun FQDN'sini ve veritabanı çoğaltmaları veritabanının adını belirtecek bir sorgu çalıştırın. Bu, birincil site veritabanlarını, veritabanı çoğaltma sunucusunun veritabanıyla iletişim kurmak üzere Hizmet Aracısı'nı kullanacak şekilde yapılandırır.

Sertifikayı veritabanı çoğaltma sunucusundan almak ve gerekli ayrıntıları belirtmek için aşağıdaki sorguyu çalıştırın: EXEC sp_BgbConfigSSBForRemoteService 'REPLICA', '<SQL Hizmet Aracısı Bağlantı Noktası>', '<Sertifika Dosyası Yolu>', '<Çoğaltma SQL Server FQDN'si>', '<Çoğaltma Veritabanı Adı>'

Ardından, site veritabanı sunucusunda, site veritabanı sunucusunun sertifikasını dışarı aktarmak için aşağıdaki komutu çalıştırın: EXEC sp_BgbCreateAndBackupSQLCert '<Sertifika Yedekleme Dosyası Yolu>'

Site veritabanı sunucusundan sertifikayı dışarı aktardıktan sonra, sertifikanın bir kopyasını veritabanı çoğaltma sunucusuna yerleştirin.

Veritabanı çoğaltma sunucusu veritabanına bağlanmak için SQL Server Management Studio'yu kullanın. Veritabanı çoğaltma sunucusu veritabanına bağlandıktan sonra, sertifikayı içeri aktaracak ve birincil sitenin site kodunu ve site veritabanı sunucusunda kullanılan Hizmet Aracısı bağlantı noktasını belirtecek bir sorgu çalıştırın. Bu, veritabanı çoğaltma sunucusunu, birincil sitenin veritabanıyla iletişim kurmak üzere Hizmet Aracısı'nı kullanacak şekilde yapılandırır.

Sertifikayı site veritabanı sunucusundan almak için aşağıdaki sorguyu çalıştırın: EXEC sp_BgbConfigSSBForRemoteService '<Site Kodu>', '<SQL Hizmet Aracısı Bağlantı Noktası>', '<Sertifika Dosyası Yolu>'