Udostępnij przez

Jak Zezwalaj na dostęp przez sieć usługa Broker za pomocą uwierzytelnianie systemu Windows (języka Transact-SQL)

Aby zezwolić na inne wystąpienie do wysyłania wiadomości przy użyciu uwierzytelnianie systemu Windows dla zabezpieczeń transportu, utworzyć użytkownika w wzorzec bazy danych dla konta uruchamiania usługa dla drugiej instancji.

Aby zezwolić na dostęp usługa Broker przy użyciu uwierzytelnianie systemu Windows

  1. Utwórz identyfikator logowania dla konta uruchamiania usługa dla drugiej wystąpienie.

  2. Przyznać temu użytkownikowi CONNECT uprawnienia do punktu końcowego usługa Broker.

Po skonfigurowaniu dostępu za każdym razem komunikacji między dwoma wystąpieniami użyć zabezpieczeń transportu usługa Broker po ustawieniu opcji konfiguracja zabezpieczeń transportu w obu baz danych.

Uwaga

Jeśli oba wystąpienia są uruchamiane z tego samego konta domena, następnie wystąpienia zawsze komunikacji przy użyciu uwierzytelnianie systemu Windows dla zabezpieczeń transportu.Jeśli uruchomienie wystąpienia jako "System lokalny" konta, nazwa użytkownika jest $ NazwaKomputerai protokół Kerberos muszą być dostępne w sieci, aby korzystać z konta komputera.

Example

USE master ;
GO

CREATE LOGIN [DOMAIN\user] FROM WINDOWS ;
GO

GRANT CONNECT ON ENDPOINT::ThisInstanceEndpoint to [DOMAIN\user] ;
GO
  • Last updated on