Início / dba / Perguntas / 158690
Accepted
Parassharma1990
Asked: 2016-12-21 05:40:57 +0800 CST

Problema de logins e permissões principais e espelhos do servidor SQL

  • 772

Em uma configuração de espelhamento em que o servidor A é meu principal e o servidor B é meu espelho, tive alguns problemas relacionados a logins e permissões no momento do failover.

Durante o failover, o Servidor B se tornou meu principal e o Servidor A meu espelho, mas eu estava enfrentando problemas de login no servidor B e tive que recriar os logins no servidor B com as mesmas permissões que eles tinham no servidor A.

Qual é a maneira correta de lidar com esse cenário? Tenho que criar os logins no servidor B toda vez que crio um login no servidor A ou existe uma maneira melhor de lidar com isso?

Existem scripts disponíveis para comparar e sincronizar logins?

sql-server permissions

2 respostas

  1. Veja o artigo Transfering Logins to a Database Mirror de Robert Davis, onde ele escreve:

    Existem dois problemas principais com a transferência de logins do SQL. O mais importante é o SID (identificador de segurança) para o login. O SID deve ser transferido com o login ou não será mapeado automaticamente para o usuário do banco de dados. Em segundo lugar, a senha não está disponível em texto não criptografado, então você não pode simplesmente lê-la no banco de dados.

    Este script aborda esses dois problemas. Ele cria o login do SQL com o mesmo SID e usa o hash armazenado da senha para recriar a senha usando a HASHEDpropriedade para indicar que estamos fornecendo a senha já com hash.

    Há um link na parte inferior para baixar o script dba_CopyLogins.sql. Isso sincronizará seus logins entre o principal e o espelho.

    • 4
  2. Best Answer

    Acho que você achará os scripts do Powershell em dbatools bastante úteis.

    Não se esqueça - existem outros objetos de servidor que também não são espelhados. Sql Agent Jobs e servidores vinculados para citar alguns.

    • 2

relate perguntas