Início / dba / Perguntas / 155287
Accepted
Peter PitLock
Asked: 2016-11-16 02:10:04 +0800 CST

O SQL Server Availability Group não atualiza o proprietário do banco de dados automaticamente

  • 772

Aprendi uma dura lição esta semana. Acontece que, embora as atualizações de tabela/esquema sejam replicadas nos bancos de dados em um Grupo de Disponibilidade, alterar o proprietário do banco de dados na réplica primária não altera automaticamente o proprietário do banco de dados na réplica secundária.

Portanto, se você executar um failover, o proprietário do banco de dados poderá ficar fora de sincronia com o SID da tabela principal.

Meu plano de ação, por exemplo, ao fazer uma alteração relacionada à segurança, deve ser

1. Apply change to primary replica
2. Fail over the Availability Group
3. Apply change to the new primary replica

Estou correto em fazer essas afirmações? Devo estar ciente apenas das alterações do DBOwner/Schema quando estou fazendo alterações.

security sql-server-2014

1 respostas

  1. Best Answer

    Sim, você precisa garantir que os bancos de dados tenham o mesmo proprietário, pois as alterações de esquema trafegarão pelo grupo de disponibilidade. Isso se torna problemático quando há alterações no proprietário do banco de dados, pois você precisa reaplicar essas alterações também aos nós secundários.

    Se for possível, você pode alterar o proprietário para SA em todos os bancos de dados e, em seguida, fazer essa alteração todas as noites e quando ocorrer o failover. Ao capturar o failover, você pode executar isso para tornar o proprietário do SA para cada banco de dados:

    EXEC sp_MSforeachdb 'ALTER AUTHORIZATION ON DATABASE::? TO SA';

    EDITAR:

    Se você não deseja ir SA como proprietário, pode criar uma tabela contendo os proprietários do banco de dados

    CREATE TABLE DatabaseInAvailabilityGroup.dbo.dbownersMaintenance (
id INT IDENTITY(1,1),
dbname NVARCHAR(100) NOT NULL,
username NVARCHAR(100) NOT NULL
);

    Preenchendo a mesa (torne isso como um trabalho e agende uma vez por hora ou algo assim)

    DELETE FROM DatabaseInAvailabilityGroup.dbo.dbownersMaintenance;

INSERT INTO DatabaseInAvailabilityGroup.dbo.dbownersMaintenance
SELECT db.name, sl.name
FROM master.sys.databases db
INNER JOIN master.sys.syslogins sl ON db.owner_sid = sl.sid;

    Assim que o failover acontecer, ele precisa ser executado no novo nó ativo:

    DECLARE @maxRow INT, @currentRow INT, @sql NVARCHAR(MAX), @dbname NVARCHAR(100), @owner NVARCHAR(85);
SELECT @maxRow = MAX(id), @currentRow = MIN(id) FROM DatabaseInAvailabilityGroup.dbo.dbownersMaintenance;

WHILE @maxRow >= @currentRow
BEGIN
SELECT @dbname = dbname, @owner = username FROM DatabaseInAvailabilityGroup.dbo.dbownersMaintenance WHERE id = @currentRow;
SET @sql = 'ALTER AUTHORIZATION ON DATABASE::'+@dbname+' TO ['+@owner+']';
EXECUTE (@sql);
SET @currentRow = @currentRow+1;
END
    • 2

relate perguntas