Configuration Managerの管理ポイントのデータベースレプリカ

[アーティクル]
04/04/2023

Configuration Manager (現在のブランチ) に適用

プライマリサイトConfiguration Managerデータベースレプリカを使用して、クライアントからの要求を処理する際に、管理ポイントによってサイトデータベースサーバーに対する CPU 負荷を軽減できます。管理ポイントは、データベースレプリカを使用すると、サイトデータベースサーバーではなく、データベースレプリカをホストするSQL Server コンピューターからデータを要求します。

この構成は、クライアントに関連する頻繁な処理タスクをオフロードすることで、サイトデータベースサーバーの CPU 処理要件を減らすのに役立ちます。クライアントの頻繁な処理タスクの例としては、クライアントポリシーを頻繁に要求するクライアントが多数存在するサイトが含まれます。

概要

レプリカは、サイトデータベースの部分的なコピーであり、SQL Serverの別のインスタンスにレプリケートされます。
- プライマリサイトでは、サイトの管理ポイントごとに専用データベースレプリカがサポートされます。
- セカンダリサイトでは、データベースレプリカはサポートされていません。
- 1 つのデータベースレプリカは、同じサイトの複数の管理ポイントで使用できます。
- SQL Serverは、それぞれがSQL Serverの個別のインスタンスで実行されている限り、異なる管理ポイントで使用するために複数のデータベースレプリカをホストできます。
レプリカは、この目的のためにサイトのデータベースサーバーが発行するデータから、固定スケジュールでサイトデータベースのコピーを同期します。
レプリカをインストールするときに、または後で使用するように管理ポイントを構成できます。既存の管理ポイントの場合は、データベースレプリカを使用するように再構成します。
サイトデータベースサーバーと各データベースレプリカサーバーを定期的に監視して、それらの間でレプリケーションが発生することを確認します。データベースレプリカサーバーのパフォーマンスが、必要なサイトとクライアントのパフォーマンスに十分であることを確認します。

前提条件

SQL Server要件

データベースレプリカをホストするSQL Serverには、サイトデータベースサーバーと同じ要件があります。レプリカサーバーは、サポートされているバージョンとエディションのSQL Serverを実行している限り、サイトデータベースサーバーと同じバージョンまたはエディションのSQL Serverを実行する必要はありません。詳細については、「SQL Server バージョンのサポート」を参照してください。
レプリカデータベースをホストするコンピューター上のSQL Server サービスは、システム アカウントとして実行する必要があります。
サイトデータベースをホストするSQL Serverとデータベースレプリカをホストする両方のSQL Serverレプリケーションがインストールされている必要があります。
サイトデータベースはデータベースレプリカを発行する必要があり、各リモートデータベースレプリカサーバーはパブリッシュされたデータを サブスクライブ する必要があります。
最大 テキスト REPL サイズ 2 GB をサポートするように両方の SQL Server を構成します。 SQL Serverのこの設定の詳細と構成方法については、「サーバー構成オプションの最大テキストサイズの構成」を参照してください。

自己署名証明書

データベースレプリカを構成するには、データベースレプリカサーバーに自己署名証明書を作成します。この証明書を、そのデータベースレプリカサーバーを使用する各管理ポイントで使用できるようにします。

証明書は、データベースレプリカサーバーにインストールされている管理ポイントで自動的に使用できます。
この証明書をリモート管理ポイントで使用できるようにするには、まず証明書をエクスポートします。次に、リモート管理ポイントの信頼されたPeople証明書ストアに追加します。

クライアント通知

管理ポイントのデータベースレプリカでのクライアント通知をサポートするには、サイトデータベースサーバーと、SQL Server Service Broker のデータベースレプリカサーバー間の通信を構成します。

他のデータベースに関する情報を使用して、各データベースを構成します。
セキュリティで保護された通信のために、2 つのデータベース間で証明書を交換します。

制限事項

データベースレプリカを発行するようにサイトを構成する場合は、通常のガイダンスではなく、次の手順を使用します。
- データベースレプリカを発行するサイトサーバーをアンインストールする
- データベースレプリカを発行するサイトサーバーデータベースを移動する
ソフトウェアセンターでのユーザー展開は、SQL Server レプリカを使用して管理ポイントに対して機能しません。
Configuration Manager現在のブランチへのアップグレード: サイトをアップグレードする前に、System Center 2012 Configuration Managerから現在のブランチにConfiguration Managerするか、Configuration Managerを更新します。は、管理ポイントのデータベースレプリカを無効にします。サイトのアップグレード後は、管理ポイントのデータベースレプリカを再構成できます。
1 つのSQL Server上の複数のレプリカ: 管理ポイント用に複数のデータベースレプリカをホストするようにデータベースレプリカサーバーの個別のインスタンスを構成する場合は、変更された構成スクリプトを使用します。データベースレプリカを構成するプロセスの手順 4 で説明したように、このアクションにより、そのサーバーで以前に構成されたデータベースレプリカによって使用されている自己署名証明書が上書きされるのを防ぎます。

Configure

データベースレプリカを構成するには、次の手順が必要です。

手順 1 - データベースレプリカを発行するようにサイトデータベースサーバーを構成する
手順 2 - データベースレプリカサーバーの構成
手順 3 - データベースレプリカを使用するように管理ポイントを構成する
手順 4 - データベースレプリカサーバーの自己署名証明書を構成する
手順 5 - データベースレプリカサーバーのSQL Server Service Broker を構成する

手順 1 - データベースレプリカを発行するようにサイトデータベースサーバーを構成する

データベースレプリカを発行するようにサイトデータベースサーバーを構成する方法の例として、次の手順を使用します。特定の手順は、Windows Server のバージョンによって異なる場合があります。

サイトデータベースサーバーで次の手順を実行します。

SQL Server エージェントを自動的に開始するように設定します。
ConfigMgr_MPReplicaAccessという名前のローカルユーザーグループを作成します。このサイトで使用するデータベースレプリカサーバーごとに、そのコンピューターアカウントをこのグループに追加します。このアクションにより、これらのデータベースレプリカサーバーは、発行されたデータベースレプリカと同期できます。

注:

この目的でドメイングループを作成することもできます。
ConfigMgr_MPReplicaという名前でファイル共有を構成します。
ConfigMgr_MPReplica共有に次のアクセス許可を追加します。

注:

SQL Server エージェントがローカルシステムアカウント以外のアカウントを使用する場合は、SYSTEM を次の一覧でそのアカウント名に置き換えます。
- 共有アクセス許可:
  - SYSTEM: 変更
  - ConfigMgr_MPReplicaAccess: 読み取り
- NTFS アクセス許可:
  - SYSTEM: フルコントロール
  - ConfigMgr_MPReplicaAccess: フォルダーの内容の 読み取り、 読み取り & 実行、および フォルダーの内容の一覧表示
SQL Server Management Studioを使用してサイトデータベースに接続し、クエリとして次のストアドプロシージャを実行します。spCreateMPReplicaPublication

注:

ローカルグループではなくドメイングループを使用している場合は、次の SQL ステートメントを次のように変更します。 EXEC spCreateMPReplicaPublication N'<DomainName>\ConfigMgr_MPReplicaAccess'

ストアドプロシージャが完了すると、サイトデータベースサーバーがデータベースレプリカを発行するように構成されます。

手順 2 - データベースレプリカサーバーを構成する

データベースレプリカサーバーを構成する方法の例として、次の手順を使用します。特定の手順は、Windows Server のバージョンによって異なる場合があります。

データベースレプリカサーバーで次の手順を実行します。

SQL Server エージェントを自動起動に設定します。
SQL Server Management Studioを使用してローカルサーバーに接続します。 [レプリケーション] フォルダーを参照し、[ローカルサブスクリプション] を選択し、[新しいサブスクリプション] を選択します。この操作により、 新しいサブスクリプションウィザードが開始されます。
1. [パブリケーション] ページで、[パブリッシャー SQL Server検索] を選択します。サイトデータベースサーバーの名前を入力し、[ 接続] を選択します。
2. [ConfigMgr_MPReplica] を選択し、[次へ] を選択します。
3. [ディストリビューションエージェント場所] ページで、[サブスクライバーで各エージェントを実行する (プルサブスクリプション)] を選択し、[次へ] を選択します。
4. [ サブスクライバー ] ページで、次のいずれかの操作を行います。
  - データベースレプリカに使用するデータベースレプリカサーバーから既存のデータベースを選択し、[ OK] を選択します。
  - [ 新しいデータベース ] を選択して、データベースレプリカの新しいデータベースを作成します。 [ 新しいデータベース] ページで 、データベース名を指定し、[ OK] を選択します。
5. [次へ] を選んで続行します。
6. [セキュリティのディストリビューションエージェント] ページで、ダイアログボックスの [サブスクライバー接続] 行の [プロパティ] ボタン (...) を選択します。次に、接続のセキュリティ設定を構成します。
  
  ヒント
  
  [プロパティ] ボタン (...) は、表示ボックスの 4 列目にあります。
- ディストリビューションエージェントプロセス (プロセスアカウント) を実行するアカウントを構成します。
  - SQL Server エージェントがローカルシステムとして実行されている場合は、SQL Server エージェントサービスアカウントで [実行] を選択します (これは推奨されるセキュリティのベストプラクティスではありません)。
  - SQL Server エージェントが別のアカウントを使用して実行される場合は、次の Windows アカウントで [実行] を選択し、そのアカウントを構成します。 Windows アカウントまたはSQL Server アカウントを指定できます。
  Important
  
  プルサブスクリプションとしてパブリッシャーにディストリビューションエージェントアクセス許可を実行するアカウントを付与します。これらのアクセス許可の構成の詳細については、「ディストリビューションエージェントのセキュリティ」を参照してください。
- [ ディストリビューターに接続する] で、[ プロセスアカウントを偽装する] を選択します。
- [ サブスクライバーに接続する] で、[ プロセスアカウントを偽装する] を選択します。
  
  接続セキュリティ設定を構成したら、[ OK] を 選択して保存し、[ 次へ] を選択します。
1. [ 同期スケジュール ] ページで、[ スケジュールの定義] を選択し、[ 新しいジョブスケジュール] を構成します。頻度を [毎日] に設定し、 5 分ごとに繰り返し、期間を [終了日なし] に設定します。 [ 次へ ] を選択してスケジュールを保存し、もう一度 [次へ ] を選択します。
2. [ ウィザードの操作] ページで、[サブスクリプションの作成] オプションを有効にし、[ 次へ] を選択します。
3. ウィザードを終了します。
新しいサブスクリプションウィザードが完了した直後に、SQL Server Management Studioを使用してデータベースレプリカサーバーデータベースに接続します。次のクエリを実行して、信頼できるデータベースプロパティを有効にします。 ALTER DATABASE <MP Replica Database Name> SET TRUSTWORTHY ON;
同期の状態を確認して、サブスクリプションが成功したことを確認します。
- サブスクライバーコンピューターで次の手順を実行します。
  - SQL Server Management Studioで、データベースレプリカサーバーに接続し、[レプリケーション] を展開します。
  - [ ローカルサブスクリプション] を展開し、サイトデータベースパブリケーションのサブスクリプションを右クリックし、[ 同期状態の表示] を選択します。
- パブリッシャーコンピューターで、次の手順を実行します。
  - SQL Server Management Studioで、サイトデータベースコンピューターに接続し、[レプリケーション] フォルダーを右クリックし、[レプリケーションモニターの起動] を選択します。
データベースレプリカの共通言語ランタイム (CLR) 統合を有効にするには、SQL Server Management Studioを使用してデータベースレプリカサーバー上のデータベースレプリカに接続します。クエリとして次のストアドプロシージャを実行します。 exec sp_configure 'clr enabled', 1; RECONFIGURE WITH OVERRIDE
データベースレプリカサーバーを使用する管理ポイントごとに、その管理ポイントのコンピューターアカウントを、そのデータベースレプリカサーバーのローカル Administrators グループに追加します。

ヒント

この手順は、データベースレプリカサーバーで実行される管理ポイントには必要ありません。

これで、データベースレプリカで管理ポイントを使用する準備が整いました。

手順 3 - データベースレプリカを使用するように管理ポイントを構成する

管理ポイントの役割をインストールするときにデータベースレプリカを使用するようにプライマリサイトで管理ポイントを構成することも、既存の管理ポイントを再構成してデータベースレプリカを使用するようにすることもできます。

データベースレプリカを使用するように管理ポイントを構成するには、次の情報を使用します。

新しい管理ポイントを構成するには:
1. ウィザードの [ 管理ポイントデータベース] ページで、管理ポイントをインストールするには、[ データベースレプリカを使用する] を選択します。
2. データベースレプリカをホストするコンピューターの FQDN を指定します。
3. [ConfigMgr サイトデータベース名] には、そのコンピューター上のデータベースレプリカのデータベース名を指定します。
以前にインストールした管理ポイントを構成するには:
1. 管理ポイントの [プロパティ] ページを開き、[ 管理ポイントデータベース ] タブに切り替えます。
2. [ データベースレプリカを使用する] を選択し、データベースレプリカをホストするコンピューターの FQDN を指定します。
3. 次に、[ ConfigMgr サイトデータベース名] に、そのコンピューター上のデータベースレプリカのデータベース名を指定します。

データベースレプリカを使用する管理ポイントごとに、管理ポイントサーバーのコンピューターアカウントをデータベースレプリカの db_datareader ロールに手動で追加します。

データベースレプリカサーバーを使用するように管理ポイントを構成するだけでなく、管理ポイントで IIS で Windows 認証を有効にします。

インターネットインフォメーションサービス (IIS) マネージャーを開きます。
管理ポイントで使用されている Web サイトを選択し、[ 認証] を開きます。
[Windows 認証] を [有効] に設定し、インターネットインフォメーションサービス (IIS) マネージャーを閉じます。

手順 4 - データベースレプリカサーバーの自己署名証明書を構成する

データベースレプリカサーバーで自己署名証明書を構成する方法の例として、次の手順を使用します。特定の手順は、Windows Server のバージョンによって異なる場合があります。

データベースレプリカサーバーの自己署名証明書を構成する

データベースレプリカサーバーで、管理者権限で PowerShell コマンドプロンプトを開き、次のコマンドを実行します。 Set-ExecutionPolicy Unrestricted

次の PowerShell スクリプトをコピーし 、CreateMPReplicaCert.ps1という 名前のファイルとして保存します。このファイルのコピーを、データベースレプリカサーバーのシステムパーティションのルートフォルダーに配置します。

Important

1 つのSQL Serverで複数のデータベースレプリカを構成する場合は、以降に構成するレプリカごとに、この手順でこのスクリプトの変更されたバージョンを使用します。詳細については、「1 つのSQL Server上の追加のデータベースレプリカの補足スクリプト」を参照してください。

# Script for creating a self-signed certificate for the local machine and configuring SQL Server to use it.  

Param($SQLInstance)  

$ConfigMgrCertFriendlyName = "ConfigMgr SQL Server Identification Certificate"  

# Get local computer name  
$computerName = "$env:computername"  

# Get the SQL Server name  
#$key="HKLM:\SOFTWARE\Microsoft\SMS\MP"  
#$value="SQL Server Name"  
#$sqlServerName= (Get-ItemProperty $key).$value  
#$dbValue="Database Name"  
#$sqlInstance_DB_Name= (Get-ItemProperty $key).$dbValue  

$sqlServerName = [System.Net.Dns]::GetHostByName("localhost").HostName   
$sqlInstanceName = "MSSQLSERVER"  
$SQLServiceName = "MSSQLSERVER"  

if ($SQLInstance -ne $Null)  
{  
    $sqlInstanceName = $SQLInstance  
    $SQLServiceName = "MSSQL$" + $SQLInstance  
}  

# Delete existing cert if one exists  
function Get-Certificate($storename, $storelocation)  
{   
    $store=new-object System.Security.Cryptography.X509Certificates.X509Store($storename,$storelocation)   
    $store.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite)   
    $store.Certificates   
}   

$cert = Get-Certificate "My" "LocalMachine" | ?{$_.FriendlyName -eq $ConfigMgrCertFriendlyName}   
if($cert -is [Object])  
{  
    $store = new-object System.Security.Cryptography.X509Certificates.X509Store("My","LocalMachine")   
    $store.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite)   
    $store.Remove($cert)  
    $store.Close()  

    # Remove this cert from Trusted People too...  
    $store = new-object System.Security.Cryptography.X509Certificates.X509Store("TrustedPeople","LocalMachine")   
    $store.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite)   
    $store.Remove($cert)  
    $store.Close()      
}  

# Create the new cert  
$name = new-object -com "X509Enrollment.CX500DistinguishedName.1"  
$name.Encode("CN=" + $sqlServerName, 0)  

$key = new-object -com "X509Enrollment.CX509PrivateKey.1"  
$key.ProviderName = "Microsoft RSA SChannel Cryptographic Provider"  
$key.KeySpec = 1  
$key.Length = 1024  
$key.SecurityDescriptor = "D:PAI(A;;0xd01f01ff;;;SY)(A;;0xd01f01ff;;;BA)(A;;0x80120089;;;NS)"  
$key.MachineContext = 1  
$key.Create()  

$serverauthoid = new-object -com "X509Enrollment.CObjectId.1"  
$serverauthoid.InitializeFromValue("1.3.6.1.5.5.7.3.1")  
$ekuoids = new-object -com "X509Enrollment.CObjectIds.1"  
$ekuoids.add($serverauthoid)  
$ekuext = new-object -com "X509Enrollment.CX509ExtensionEnhancedKeyUsage.1"  
$ekuext.InitializeEncode($ekuoids)  

$cert = new-object -com "X509Enrollment.CX509CertificateRequestCertificate.1"  
$cert.InitializeFromPrivateKey(2, $key, "")  
$cert.Subject = $name  
$cert.Issuer = $cert.Subject  
$cert.NotBefore = get-date  
$cert.NotAfter = $cert.NotBefore.AddDays(3650)  
$cert.X509Extensions.Add($ekuext)  
$cert.Encode()  

$enrollment = new-object -com "X509Enrollment.CX509Enrollment.1"  
$enrollment.InitializeFromRequest($cert)  
$enrollment.CertificateFriendlyName = "ConfigMgr SQL Server Identification Certificate"  
$certdata = $enrollment.CreateRequest(0x1)  
$enrollment.InstallResponse(0x2, $certdata, 0x1, "")  

# Add this cert to the trusted peoples store  
[Byte[]]$bytes = [System.Convert]::FromBase64String($certdata)  

$trustedPeople = new-object System.Security.Cryptography.X509certificates.X509Store "TrustedPeople", "LocalMachine"  
$trustedPeople.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite)  
$trustedPeople.Add([Security.Cryptography.X509Certificates.X509Certificate2]$bytes)  
$trustedPeople.Close()  

# Get thumbprint from cert  
$sha = new-object System.Security.Cryptography.SHA1CryptoServiceProvider  
$certHash = $sha.ComputeHash($bytes)  
$certHashCharArray = "";  
$certThumbprint = "";  

# Format the bytes into a hexadecimal string  
foreach($byte in $certHash)  
{  
    $temp = ($byte | % {"{0:x}" -f $_}) -join ""  
    $temp = ($temp | % {"{0,2}" -f $_})  
    $certHashCharArray = $certHashCharArray+ $temp;  
}  
$certHashCharArray = $certHashCharArray.Replace(' ', '0');  

# SQL Server needs the thumbprint in lower case  
foreach($char in $certHashCharArray)  
{  
    [System.String]$myString = $char;  
    $certThumbprint = $certThumbprint + $myString.ToLower();  
}  

# Configure SQL Server to use this cert  
$path = "HKLM:\SOFTWARE\Microsoft\Microsoft SQL Server\Instance Names\SQL"  
$subKey = (Get-ItemProperty $path).$sqlInstanceName  
$realPath = "HKLM:\SOFTWARE\Microsoft\Microsoft SQL Server\" + $subKey + "\MSSQLServer\SuperSocketNetLib"  
$certKeyName = "Certificate"  
Set-ItemProperty -path $realPath -name $certKeyName -Type string -Value $certThumbprint  

# restart SQL Server service  
Restart-Service $SQLServiceName -Force

データベースレプリカサーバーで、SQL Serverの構成に適用される次のコマンドを実行します。
- SQL Serverの既定のインスタンスの場合: PowerShell セッションで次のコマンドを入力します。 .\CreateMPReplicaCert.ps1 スクリプトを実行すると、自己署名証明書が作成され、証明書を使用するようにSQL Serverが構成されます。
- SQL Serverの名前付きインスタンスの場合: PowerShell を使用して次のコマンドを実行します。.\CreateMPReplicaCert.ps1 <SQL Server instance name>
スクリプトが完了したら、SQL Server エージェントが実行されていることを確認します。そうでない場合は、SQL Server エージェントを再起動します。

データベースレプリカサーバーの自己署名証明書を使用するようにリモート管理ポイントを構成する

データベースレプリカサーバーで次の手順を実行して、サーバーの自己署名証明書をエクスポートします。

[スタート] メニューに移動し、[実行] を選択し、「」と入力しますmmc.exe。空のコンソールで [ ファイル] を選択し、[ スナップインの追加と削除] を選択します。
[スナップインの追加と削除] ダイアログボックスで、[使用可能なスナップイン] の一覧から [証明書] を選択し、[追加] を選択します。
[ 証明書スナップイン ] ダイアログボックスで、[ コンピューターアカウント] を選択し、[ 次へ] を選択します。
[ コンピューターの選択 ] ダイアログボックスで、[ ローカルコンピューター: (このコンソールが実行されているコンピューター)] が選択されていることを確認し、[完了] を選択 します。
[ スナップインの追加と削除 ] ダイアログボックスで、[OK] を選択します。
コンソールで、[ 証明書 (ローカルコンピューター)] を展開し、[ 個人用] を展開して、[証明書] を選択 します。
ConfigMgr SQL Server識別証明書のフレンドリ名を持つ証明書を右クリックし、[すべてのタスク] を選択し、[エクスポート] を選択します。
既定のオプションを使用して 証明書のエクスポートウィザード を完了します。 証明書を .cer ファイル名拡張子で保存します。

管理ポイント サーバーで次の手順を実行して、データベースレプリカサーバーの自己署名証明書を信頼されたPeople証明書ストアに追加します。

前の手順を繰り返して、管理ポイントコンピューターで 証明書 スナップイン MMC を開きます。
[証明書] コンソールで、[証明書 (ローカルコンピューター)] を展開し、[信頼されたPeople] を展開し、[証明書] を右クリックし、[すべてのタスク] を選択して、[インポート] を選択します。この操作により、 証明書のインポートウィザードが開始されます。
[ インポートするファイル ] ページで、保存した証明書を選択し、[ 次へ] を選択します。
[証明書ストア] ページで、[証明書ストア] が [信頼されたPeople] に設定されている状態で、[次のストアにすべての証明書を配置する] を選択し、[次へ] を選択します。
[ 完了] を選択 してウィザードを閉じ、管理ポイントで証明書の構成を完了します。

手順 5 - データベースレプリカサーバーのSQL Server Service Broker を構成する

管理ポイントのデータベースレプリカでのクライアント通知をサポートするには、サイトデータベースサーバーと、SQL Server Service Broker のデータベースレプリカサーバー間の通信を構成します。他のデータベースに関する情報を使用して各データベースを構成し、セキュリティで保護された通信のために 2 つのデータベース間で証明書を交換します。

注:

次の手順を使用する前に、データベースレプリカサーバーがサイトデータベースサーバーとの初期同期を正常に完了する必要があります。

次の手順では、サイトデータベースサーバーまたはデータベースレプリカサーバーのSQL Serverで構成されている Service Broker ポートは変更されません。この手順では、適切な Service Broker ポートを使用して、他のデータベースと通信するように各データベースを構成します。

サイトデータベースサーバーとデータベースレプリカサーバーの Service Broker を構成するには、次の手順に従います。

レプリカサーバーデータベースに接続するには、SQL Server Management Studioを使用します。次に、次のクエリを実行して、データベースレプリカサーバーで Service Broker を有効にします。 ALTER DATABASE <Replica Database Name> SET ENABLE_BROKER, HONOR_BROKER_PRIORITY ON WITH ROLLBACK IMMEDIATE
データベースレプリカサーバーで、クライアント通知用に Service Broker を構成し、Service Broker 証明書をエクスポートします。 Service Broker を構成し、証明書を 1 つのアクションとしてエクスポートするSQL Server ストアドプロシージャを実行します。ストアドプロシージャを実行するときは、データベースレプリカサーバーの FQDN、データベースレプリカデータベースの名前を指定し、証明書ファイルのエクスポートの場所を指定します。

次のクエリを実行して、データベースレプリカサーバーで必要な詳細を構成し、データベースレプリカサーバーの証明書をエクスポートします。 EXEC sp_BgbConfigSSBForReplicaDB '<Replica SQL Server FQDN>', '<Replica Database Name>', '<Certificate Backup File Path>'

注:

データベースレプリカサーバーが SQL Server の既定のインスタンスにない場合は、レプリカデータベース名を使用してインスタンス名も指定します。このコマンドの例では、をに<Instance name>\<Replica Database Name>置き換えます<Replica Database Name>。

データベースレプリカサーバーから証明書をエクスポートした後、プライマリサイトデータベースサーバーに証明書のコピーを配置します。
SQL Server Management Studioを使用してプライマリサイトデータベースに接続します。プライマリサイトデータベースに接続したら、クエリを実行して証明書をインポートし、データベースレプリカサーバーで使用されている Service Broker ポート、データベースレプリカサーバーの FQDN、およびデータベースレプリカデータベースの名前を指定します。このアクションは、Service Broker を使用してデータベースレプリカサーバーのデータベースと通信するようにプライマリサイトデータベースを構成します。

次のクエリを実行して、データベースレプリカサーバーから証明書をインポートし、必要な詳細を指定します。 EXEC sp_BgbConfigSSBForRemoteService 'REPLICA', '<SQL Service Broker Port>', '<Certificate File Path>', '<Replica SQL Server FQDN>', '<Replica Database Name>'

注:

データベースレプリカサーバーが SQL Server の既定のインスタンスにない場合は、レプリカデータベース名を使用してインスタンス名も指定します。このコマンドの例では、をに<Instance name>\<Replica Database Name>置き換えます<Replica Database Name>。
サイトデータベースサーバーで、次のコマンドを実行して、サイトデータベースサーバーの証明書をエクスポートします。EXEC sp_BgbCreateAndBackupSQLCert '<Certificate Backup File Path>'

サイトデータベースサーバーから証明書をエクスポートした後、データベースレプリカサーバーに証明書のコピーを配置します。
レプリカサーバーデータベースに接続するには、SQL Server Management Studioを使用します。レプリカサーバーデータベースに接続したら、クエリを実行して証明書をインポートし、サイトデータベースサーバーで使用されているプライマリサイトと Service Broker ポートのサイトコードを指定します。このアクションは、Service Broker を使用してプライマリサイトのデータベースと通信するようにデータベースレプリカサーバーを構成します。

次のクエリを実行して、サイトデータベースサーバーから証明書をインポートします。 EXEC sp_BgbConfigSSBForRemoteService '<Site Code>', '<SQL Service Broker Port>', '<Certificate File Path>'

サイトデータベースとデータベースレプリカデータベースの構成が完了した数分後、プライマリサイトの通知マネージャーは、プライマリサイトデータベースからデータベースレプリカへのクライアント通知の Service Broker 会話を設定します。

1 つのSQL Server上の他のデータベースレプリカの補足スクリプト

手順 4 のスクリプトを使用して、引き続き使用する予定のデータベースレプリカが既に存在するSQL Server上のデータベースレプリカサーバーの自己署名証明書を構成する場合は、元のスクリプトの変更されたバージョンを使用します。次の変更により、スクリプトによってサーバー上の既存の証明書が削除されるのを防ぎ、一意のフレンドリ名を持つ後続の証明書が作成されます。元のスクリプトを次のように編集します。

スクリプトエントリと # Create the new certの間の各行をコメントアウトします# Delete existing cert if one exists。該当する各行の最初の文字としてポンド記号 (#) を追加します。
このスクリプトを使用して構成する後続のデータベースレプリカごとに、証明書のフレンドリ名を更新します。行 $enrollment.CertificateFriendlyName = "ConfigMgr SQL Server Identification Certificate" を編集し、新しい名前に置き換えます ConfigMgr SQL Server Identification Certificate 。たとえば、「 ConfigMgr SQL Server Identification Certificate1 」のように入力します。

データベースレプリカ構成を管理する

サイトでデータベースレプリカを使用する場合は、次のセクションの情報を使用して、データベースレプリカのアンインストール、データベースレプリカを使用するサイトのアンインストール、またはサイトデータベースを SQL Server の新しいインストールに移動するプロセスを補完します。パブリケーションを削除する場合は、データベースレプリカに使用するSQL Serverのバージョンのトランザクションレプリケーションを削除するためのガイダンスを使用します。詳細については、「パブリケーションの削除」を参照してください。

注:

データベースレプリカ用に構成されたサイトデータベースを復元した後、データベースレプリカを使用する前に、各データベースレプリカを再構成し、パブリケーションとサブスクリプションの両方を再作成します。

データベースレプリカをアンインストールする

管理ポイントにデータベースレプリカを使用する場合は、それをアンインストールしてから、使用できるように再構成することが必要になる場合があります。たとえば、Configuration Managerを最新バージョンに更新する前に、データベースレプリカを削除します。サイトの更新が完了したら、使用するためにデータベースレプリカを復元します。

データベースレプリカをアンインストールするには、次の手順に従います。

Configuration Manager コンソールの [管理] ワークスペースで、[サイトの構成] を展開し、[サーバーとサイトシステムの役割] を選択します。詳細ウィンドウで、アンインストールするデータベースレプリカを使用する管理ポイントをホストするサイトシステムサーバーを選択します。
[ サイトシステムの役割] ウィンドウで、 管理ポイント の役割を選択します。リボンの [ サイトロール ] タブで、[プロパティ] を選択 します。
[ 管理ポイントデータベース ] タブに切り替えます。[ サイトデータベースを使用する] を選択して、データベースレプリカではなくサイトデータベースを使用するように管理ポイントを構成します。 [ OK] を選択 して構成を保存します。
SQL Server Management Studioを使用して、次のタスクを実行します。
- サイトサーバーデータベースからデータベースレプリカのパブリケーションを削除します。
- データベースレプリカサーバーからデータベースレプリカのサブスクリプションを削除します。
- データベースレプリカサーバーからレプリカデータベースを削除します。
- サイトデータベースサーバーでの発行と配布を無効にします。発行と配布を無効にするには、[ レプリケーション ] フォルダーを右クリックし、[ 発行と配布の無効化] を選択します。

パブリケーション、サブスクリプション、レプリカデータベースを削除し、サイトデータベースサーバーでの発行を無効にすると、データベースレプリカがアンインストールされます。

データベースレプリカを発行するサイトサーバーをアンインストールする

データベースレプリカを発行するサイトをアンインストールする前に、次の手順に従ってパブリケーションとサブスクリプションをクリーンします。

SQL Server Management Studioを使用して、サイトサーバーデータベースからデータベースレプリカパブリケーションを削除します。
SQL Server Management Studioを使用して、このサイトのデータベースレプリカをホストする各リモート SQL Serverからデータベースレプリカサブスクリプションを削除します。
サイトをアンインストールします。

データベースレプリカを発行するサイトサーバーデータベースを移動する

サイトデータベースを新しいコンピューターに移動する場合は、次の手順を使用します。

SQL Server Management Studioを使用して、サイトサーバーデータベースからデータベースレプリカのパブリケーションを削除します。
SQL Server Management Studioを使用して、このサイトの各データベースレプリカサーバーからデータベースレプリカのサブスクリプションを削除します。
データベースを新しいSQL Server コンピューターに移動します。詳細については、「サイトデータベースの構成を変更する」を参照してください。
サイトデータベースサーバー上のデータベースレプリカのパブリケーションを再作成します。詳細については、「手順 1 - データベースレプリカを発行するようにサイトデータベースサーバーを構成する」を参照してください。
各データベースレプリカサーバーでデータベースレプリカのサブスクリプションを再作成します。詳細については、「手順 2 - データベースレプリカサーバーの構成」を参照してください。

Configuration Managerの管理ポイントのデータベースレプリカ

概要

前提条件

SQL Server要件

自己署名証明書

クライアント通知

制限事項

Configure

手順 1 - データベースレプリカを発行するようにサイトデータベースサーバーを構成する

手順 2 - データベースレプリカサーバーを構成する

手順 3 - データベースレプリカを使用するように管理ポイントを構成する

手順 4 - データベースレプリカサーバーの自己署名証明書を構成する

データベースレプリカサーバーの自己署名証明書を構成する

データベースレプリカサーバーの自己署名証明書を使用するようにリモート管理ポイントを構成する

手順 5 - データベースレプリカサーバーのSQL Server Service Broker を構成する

1 つのSQL Server上の他のデータベースレプリカの補足スクリプト

データベースレプリカ構成を管理する

データベースレプリカをアンインストールする

データベースレプリカを発行するサイトサーバーをアンインストールする

データベースレプリカを発行するサイトサーバーデータベースを移動する

フィードバック

フィードバック

その他のリソース

Configuration Managerの管理ポイントのデータベース レプリカ

概要

前提条件

SQL Server要件

自己署名証明書

クライアント通知

制限事項

Configure

手順 1 - データベース レプリカを発行するようにサイト データベース サーバーを構成する

手順 2 - データベース レプリカ サーバーを構成する

手順 3 - データベース レプリカを使用するように管理ポイントを構成する

手順 4 - データベース レプリカ サーバーの自己署名証明書を構成する

データベース レプリカ サーバーの自己署名証明書を構成する

データベース レプリカ サーバーの自己署名証明書を使用するようにリモート管理ポイントを構成する

手順 5 - データベース レプリカ サーバーのSQL Server Service Broker を構成する

1 つのSQL Server上の他のデータベース レプリカの補足スクリプト

データベース レプリカ構成を管理する

データベース レプリカをアンインストールする

データベース レプリカを発行するサイト サーバーをアンインストールする

データベース レプリカを発行するサイト サーバー データベースを移動する

フィードバック

フィードバック

その他のリソース

Configuration Managerの管理ポイントのデータベースレプリカ

手順 1 - データベースレプリカを発行するようにサイトデータベースサーバーを構成する

手順 2 - データベースレプリカサーバーを構成する

手順 3 - データベースレプリカを使用するように管理ポイントを構成する

手順 4 - データベースレプリカサーバーの自己署名証明書を構成する

データベースレプリカサーバーの自己署名証明書を構成する

データベースレプリカサーバーの自己署名証明書を使用するようにリモート管理ポイントを構成する

手順 5 - データベースレプリカサーバーのSQL Server Service Broker を構成する

1 つのSQL Server上の他のデータベースレプリカの補足スクリプト

データベースレプリカ構成を管理する

データベースレプリカをアンインストールする

データベースレプリカを発行するサイトサーバーをアンインストールする

データベースレプリカを発行するサイトサーバーデータベースを移動する