主页 / dba / 问题 / 196623
Accepted
Phil
Asked: 2018-01-31 08:06:44 +0800 CST

SQL Always on availability with failover 和 mixed authentication

  • 772

我有 2 个运行 SQL Server 2016 的盒子，并使用 Always On Availability 进行设置。我设置了一个侦听器来选择在发生故障转移时要与哪个服务器通信，这似乎工作正常，除了我使用的是混合身份验证，而且我的连接字符串使用的是 SQL Server 身份验证用户而不是窗户一个。

例如，我的应用程序中的连接字符串是：

Database=MySQLServer;Server=AGListener;User Id=sqluser;Password=XXXXXXX;

当我针对主要对象工作时，这很好用。当我故障转移到辅助数据库时，出现“sqluser 对数据库没有任何权限”的错误。如果我在辅助服务器上运行以下脚本：

EXEC sp_change_users_login 'Update_One', 'sqluser', 'sqluser'

然后它再次正常工作，但是当我故障转移回原始主服务器时，我再次收到错误消息。看起来在每次故障转移时，我都必须运行更新用户脚本才能使连接字符串起作用。

在 AG 环境中对连接字符串使用 SQL Server 身份验证不是一个好主意吗？还是我缺少一个步骤？我希望我的故障转移是自动的，而不是每次都需要记住运行脚本。

sql-server sql-server-2016

1 个回答

  1. Best Answer

    在托管副本的实例上创建登录，指定与托管主实例相同的 SID：

    解决孤立用户

    在 master 数据库中，使用带有 SID 选项的 CREATE LOGIN 语句重新创建丢失的登录，提供在上一节中获取的数据库用户的 SID：

    CREATE LOGIN <login_name>   
WITH PASSWORD = '<use_a_strong_password_here>',  
SID = <SID>;

    来自：解决孤立用户问题 (SQL Server)

    或者使用包含的数据库用户：

    CREATE USER user_name WITH PASSWORD = 'strong_password';
    • 3

相关问题