設定登入帳戶 - 資料庫鏡像 AlwaysOn 可用性

適用於：SQL Server

若要讓兩個伺服器執行個體連接到對方的 資料庫鏡像端點 ，這兩個執行個體的登入帳戶都必須要有對方的存取權。 而且，這兩個登入帳戶都必須要有連接權限來連接到對方的資料庫鏡像端點。

此需求的影響視伺服器執行個體是否以相同網域使用者帳戶執行而定：

• 如果伺服器執行個體是以相同的網域使用者帳戶執行，兩個 master 資料庫中都會自動存在正確的使用者登入。 這樣可簡化資料庫鏡像和 Always On 可用性群組的安全性組態。

• 如果伺服器執行個體是以不同使用者帳戶執行，則裝載主體伺服器或主要複本的伺服器執行個體上的使用者登入必須以手動方式重新產生在裝載鏡像伺服器的伺服器執行個體或裝載次要複本的每個伺服器執行個體上。 如需詳細資訊，請參閱本主題稍後的 ＜為不同的帳戶建立登入＞ 和 ＜授與連接權限＞。

  重要

  若要建立更安全的環境，請考慮針對每個伺服器執行個體使用不同的網域帳戶。

＜為不同的帳戶建立登入＞

如果兩個伺服器執行個體是以不同的帳戶執行，系統管理員必須使用 CREATE LOGIN Transact-SQL 陳述式，為每個伺服器執行個體之遠端執行個體的啟動服務帳戶建立登入。 如需詳細資訊，請參閱 CREATE LOGIN (Transact-SQL)。

重要

如果您使用非網域帳戶執行 SQL Server，即必須使用憑證。 如需詳細資訊，請參閱使用資料庫鏡像端點憑證 (Transact-SQL)。

例如，若要讓伺服器執行個體 sqlA (在 loginA 之下執行) 連接到伺服器執行個體 sqlB (在 loginB 之下執行)，則 loginA 必須在 sqlB 中，而 loginB 必須在 sqlA 中。 此外，若資料庫鏡像工作階段中包含見證伺服器執行個體 (sqlC)，而且其中的三個伺服器執行個體都是在不同的網域帳戶下執行，則必須建立下列登入：

在執行個體	建立登入及授與連接權限給...
sqlA	sqlB 和 sqlC
sqlB	sqlA 和 sqlC
sqlC	sqlA 與 sqlB

注意

您也可以利用電腦帳戶代替網域使用者，與網路服務帳戶連接。 如果使用電腦帳戶，則必須將該帳戶新增為其他個伺服器執行個體的使用者。

＜授與連接權限＞

一旦在伺服器執行個體上建立登入，就必須授權該登入來連接伺服器執行個體的資料庫鏡像端點。 系統管理員可使用 GRANT Transact-SQL 陳述式授與連線權限。 如需詳細資訊，請參閱 GRANT (Transact-SQL)。

相關工作

• 建立登入

• 使用 Windows 驗證允許從網路存取資料庫鏡像端點 (SQL Server)

• 針對資料庫鏡像端點使用憑證 (Transact-SQL)

另請參閱

資料庫鏡像端點 (SQL Server)
為資料庫鏡像組態進行疑難排解 (SQL Server)
疑難排解 AlwaysOn 可用性群組組態 (SQL Server)