如何允许使用 Windows 身份验证进行数据库镜像网络访问 (Transact-SQL)

对于要使用 Windows 身份验证的数据库镜像,如果在镜像数据库中涉及的服务器实例都使用同一域用户帐户,则自动存在正确的登录,无需另行创建。但是,如果服务器实例使用不同的用户帐户(不论是在同一个 Microsoft Windows 域中,还是受信任的 Windows 域中),则对于每个实例,必须为所有其他实例的启动服务帐户创建一个登录。

有关详细信息,请参阅数据库镜像传输安全性

ms178029.note(zh-cn,SQL.90).gif注意:
确保每个服务器实例都有一个端点。有关详细信息,请参阅如何创建使用 Windows 身份验证的镜像端点 (Transact-SQL)

允许使用 Windows 身份验证进行数据库镜像网络访问

  1. 如果服务器实例使用不同的域用户帐户作为启动服务帐户,则使用 CREATE LOGIN 语句的 FROM WINDOWS 子句为远程服务器实例的用户帐户创建一个登录。

  2. 另外,为了确保登录用户对端点具有访问权限,应为登录授予对端点的连接权限。注意,如果用户是管理员,则无需授予对端点的连接权限。

示例

下面的示例为属于 Adomain 域的 Otheruser 用户帐户创建了一个 SQL Server 登录名。并授予了此用户对预先存在的 Mirroring_Endpoint 数据库镜像端点的连接权限。

USE master;
GO
CREATE LOGIN [Adomain\Otheruser] FROM WINDOWS;
GO
GRANT CONNECT on ENDPOINT::Mirroring_Endpoint TO [Adomain\Otheruser];
GO
ms178029.note(zh-cn,SQL.90).gif注意:
有关显示安全设置、准备镜像数据库、设置伙伴和添加见证服务器的完整示例,请参阅设置数据库镜像

请参阅

任务

如何创建使用 Windows 身份验证的镜像端点 (Transact-SQL)
如何建立使用 Windows 身份验证的数据库镜像会话 (Transact-SQL)
如何为镜像准备镜像数据库 (Transact-SQL)

概念

数据库镜像传输安全性
当数据库在其他服务器实例上可用时管理元数据

其他资源

CREATE LOGIN (Transact-SQL)
数据库镜像
GRANT (Transact-SQL)

帮助和信息

获取 SQL Server 2005 帮助