对于要使用 Windows 身份验证的数据库镜像,如果在镜像数据库中涉及的服务器实例都使用同一域用户帐户,则自动存在正确的登录,无需另行创建。但是,如果服务器实例使用不同的用户帐户(不论是在同一个 Microsoft Windows 域中,还是受信任的 Windows 域中),则对于每个实例,必须为所有其他实例的启动服务帐户创建一个登录。
有关详细信息,请参阅数据库镜像传输安全性。
![]() |
---|
确保每个服务器实例都有一个端点。有关详细信息,请参阅如何创建使用 Windows 身份验证的镜像端点 (Transact-SQL)。 |
允许使用 Windows 身份验证进行数据库镜像网络访问
如果服务器实例使用不同的域用户帐户作为启动服务帐户,则使用 CREATE LOGIN 语句的 FROM WINDOWS 子句为远程服务器实例的用户帐户创建一个登录。
另外,为了确保登录用户对端点具有访问权限,应为登录授予对端点的连接权限。注意,如果用户是管理员,则无需授予对端点的连接权限。
示例
下面的示例为属于 Adomain
域的 Otheruser
用户帐户创建了一个 SQL Server 登录名。并授予了此用户对预先存在的 Mirroring_Endpoint
数据库镜像端点的连接权限。
USE master;
GO
CREATE LOGIN [Adomain\Otheruser] FROM WINDOWS;
GO
GRANT CONNECT on ENDPOINT::Mirroring_Endpoint TO [Adomain\Otheruser];
GO
![]() |
---|
有关显示安全设置、准备镜像数据库、设置伙伴和添加见证服务器的完整示例,请参阅设置数据库镜像。 |
请参阅
任务
如何创建使用 Windows 身份验证的镜像端点 (Transact-SQL)
如何建立使用 Windows 身份验证的数据库镜像会话 (Transact-SQL)
如何为镜像准备镜像数据库 (Transact-SQL)
概念
数据库镜像传输安全性
当数据库在其他服务器实例上可用时管理元数据
其他资源
CREATE LOGIN (Transact-SQL)
数据库镜像
GRANT (Transact-SQL)