Início / dba / Perguntas / 106263
Accepted
Greg
Asked: 2015-07-08 15:57:45 +0800 CST

Credenciais de serviço para usar em grupos de disponibilidade AlwaysOn?

  • 772

Ao usar grupos de disponibilidade AlwaysOn, cada instância SQL precisa usar as mesmas credenciais de serviço?

Estamos configurando uma nova implantação do SQL2014 e usaremos o AlwaysOn. Se eu tiver 2 servidores SQL (chamá-los de ServerA e ServerB), posso usar 2 contas do Active Directory chamadas Domain\ServerA_SQLServerService e Domain\ServerB_SQLServerService (uma em cada servidor)?

Ou eles precisam usar a mesma conta, então devo apenas criar Domain\SQLServerService

As contas estariam no mesmo domínio e podem ter acesso a ambos os servidores. Anteriormente, tínhamos a conta do SQL Server Service bloqueada, o que obviamente causava problemas. O que eu gostaria de fazer é ter 2 contas para que a probabilidade de ambas serem bloqueadas seja reduzida.

Existe um requisito e/ou qual é a prática recomendada da Microsoft?

sql-server sql-server-2014

2 respostas

  1. Best Answer

    Ao usar grupos de disponibilidade AlwaysOn, cada instância SQL precisa usar as mesmas credenciais de serviço?

    Não, as contas de serviço do SQL Server podem ser diferentes. Temos um cluster de 3 nós executando o AlwaysON e em todos os servidores o SQL Server está sendo executado com uma conta diferente.

    por exemplo, se você tiver um servidor em NY e outro em LD, então

    Contas do Active Directory a serem criadas (Abaixo estarão as contas de serviço do servidor SQL)

    NYDB1_sql

    LDDB1_sql

    Adicione ambas as contas ao grupo DB1-SQL (abaixo)

    Grupo do Active Directory a ser criado: DB1-SQL (ambas as contas acima devem ser membros deste grupo).

    Uma coisa importante a observar, do BOL :

    Se duas instâncias do servidor forem executadas como contas diferentes, o administrador do sistema deverá usar a instrução CREATE LOGIN Transact-SQL para criar um login para a conta de serviço de inicialização da instância remota na tabela syslogins do banco de dados mestre de cada instância do servidor.

    Além disso, conceda a permissão CONNECT no endpoint às contas de serviço.

    Anteriormente, tínhamos a conta do SQL Server Service bloqueada, o que obviamente causava problemas.

    Você pode usar a conta de serviço gerenciada por grupo - que é nova no Windows Server 2012. O único requisito é que você precisa de pelo menos um controlador de domínio do Windows 2012 e use servidores membros 2012 ou 2012 R2.

    • 5

  2. Se você usar contas de serviço diferentes para o mecanismo em cada réplica, não poderá configurar o SPN e não poderá usar o Kerberos

    • 1

relate perguntas