Udostępnij za pośrednictwem


Securing the Snapshot Folder

Folder migawki katalogu, w którym są przechowywane pliki migawka; zaleca się, że aby przeznaczyć katalog do przechowywania migawki.Udziel uprawnienie do zapisu do folderu migawka Agent i upewnij się, że uprawnienia do odczytu jest udzielany tylko z konta systemu Windows, które agent Agent korespondencji seryjnej lub dystrybucji używa przy uzyskiwaniu dostępu do tego folderu.Konto systemu Windows, związanych z agentem musi być kontem domena dostępu do folderu migawka, który znajduje się na komputerze zdalnym.

Uwaga

Windows Vista zawiera nową funkcję konta kontrola użytkownika (UAC, User Account Control), która pomaga administratorom zarządzanie ich szerszych praw użytkownika (nazywane również uprawnienia).Domyślnie, jeżeli działa w Windows Vista, administratorzy nie należy używać ich praw administracyjnych. Zamiast tego wykonują większość czynności jak standardowych użytkowników (innych niż administracyjne), tymczasowo przy założeniu ich prawa administracyjne tylko wtedy, gdy jest to wymagane.Funkcja Kontrola konta użytkownika może uniemożliwić dostęp administracyjny do udział migawka.W związku z tym należy jawnie udzielić uprawnień udziału migawki do kont systemu Windows, które są używane przez agenta migawka, Agent dystrybucji i scalanie agenta.Należy wykonać tę czynność, nawet jeśli kont systemu Windows są członkami grupy Administratorzy.

Przy konfigurowaniu dystrybutor za pomocą Kreatora konfigurowania dystrybutor lub Kreatora nowej publikacja, w folderze migawka domyślnie ścieżka lokalnej: X:\Program Files\Microsoft SQL Server\ <wystąpienie>\MSSQL\ReplData. Jeśli używasz zdalnego dystrybutor lub ściągać subskrypcje, należy określić UNC udziału sieciowego (takiego jak \\<Nazwa komputera>\migawka) zamiast ścieżka lokalnej.

Przyznając uprawnienia dostępu do folderu migawka, należy przydzielić je zgodnie ze sposobem, w których uzyskiwany jest dostęp do tego folderu.Używane w następujących kart okno dialogowe Microsoft Windows 2003:

  • Jeśli określisz ścieżka lokalną, należy udzielić uprawnień przez Zabezpieczenia Karta Właściwości okno dialogowe do tego folderu.

  • Po określeniu udziału sieciowego, należy udzielić uprawnień przez Udostępnianie Karta Właściwości okno dialogowe do tego folderu.

    Uwaga

    Agent replikacja jest uruchamiana na Dystrybutor, użyć Zabezpieczenia Karta Właściwości okno dialogowe dla folderu udzielić uprawnień do konta systemu Windows używane do uruchamiania agenta.Aby to zrobić nawet wtedy, gdy jest używany w udziale sieciowym.Dotyczy do korespondencji seryjnej agenta i agenta dystrybucji subskrypcja wypychana i agenta migawka, gdy Wydawca i dystrybutor znajdują się na tym samym komputerze.

Aby uzyskać więcej informacji na temat ustawiania uprawnień dla ścieżki lokalne i udziałów sieciowych Zobacz w dokumentacji systemu Windows.

Uwaga

Jeśli publikacja zostanie usunięte, replikacja próbuje usunąć folder migawkę w kontekście zabezpieczeń SQL Server konto usługa. Jeśli to konto nie ma wystarczających uprawnień, należy zalogować się przy użyciu konta, które ma wystarczających uprawnień i ręcznie usunąć ten folder.Usunięcie folderu wymaga Modyfikowanie uprawnień, jeśli folder jest ścieżka lokalną lub Pełna kontrola uprawnień, jeśli folder jest ścieżka sieciową.

Dostarczanie migawek za pośrednictwem FTP

Zalecane jest, zgodnie z zaleceniami dotyczącymi zabezpieczeń czy migawki ma być przechowywany w udziale UNC, lecz migawki mogą być przechowywane w udział FTP do i następnie dostarczane do subskrybent za pośrednictwem FTP.Podczas konfigurowania serwera FTP, upewnij się, że katalog wirtualny, udostępnia podstawowe udziału UNC, która zezwala na dostęp do zapisu przez agenta migawka dla publikacja.

Aby skonfigurować subskrybentom pobierania migawka za pośrednictwem FTP, należy najpierw skonfigurować serwer FTP FTP logowania i hasło, które pozwala subskrybent dostępu odczytu (lub "" pobieranie") zezwolić na pobieranie plików migawka.

Aby dostarczyć migawki za pośrednictwem FTP

Aby uzyskać informacje dotyczące ustawienia i zmiana hasła w celu uzyskania dostępu do migawka za pośrednictwem FTP zobacz sekcję "Dostarczanie migawka FTP" w temacie Setting Logins and Passwords When Creating Publications.