Início / dba / Perguntas / 61393
Accepted
M.Ali
Asked: 2014-03-21 13:08:32 +0800 CST

Criando usuários no servidor secundário no envio de logs

  • 772

Eu tenho um servidor de produção, digamos ServerAque configurei o envio de log para o ServerBqual é deixado no modo somente leitura. O objetivo desse envio de log é diminuir a carga no servidor de produção para algumas consultas caras (relatórios dolorosos).

Agora, se eu tiver que criar alguns logins usando nossas contas de domínio. Não posso fazer isso porque o banco de dados secundário está no formato standby mode.

Achei que, se eu criar esses logins no servidor primário, eles serão copiados para o servidor secundário e os logs serão restaurados lá, mas não é o caso.

Eu fiz muitas pesquisas online para encontrar uma maneira de contornar isso. Eu encontrei os seguintes recursos para isso. Eu tentei todos os métodos sugeridos neste artigo, mas nenhum deles parece funcionar.

  1. Log Shipping in SQL Server 2008 R2 for set BI on replicated database

  2. How to transfer logins and passwords between instances of SQL Server

  3. Orphaned Users with Database Mirroring and Log Shipping

Alguém experimentou o mesmo problema? o que você fez? Existe alguma maneira de contornar este problema? Qualquer sugestão, qualquer ponteiro, por favor.

sql-server sql-server-2008-r2

1 respostas

  1. Best Answer

    Duas opções:

    • No servidor primário de envio de logs, localize um usuário nesse banco de dados com as permissões desejadas (ou crie uma). Se você criar um, o envio de logs o transferirá (já que é um objeto no nível do banco de dados). Em seguida, para encontrar o SID do usuário que você deseja em seu servidor principal: select sid from sys.database_principals dp where type = 'S' and name = '<<YourUserNameHere>>'. (SID é basicamente um ID exclusivo - é completamente ilegível) Em seguida, no servidor secundário, crie um login com o SID especificado: CREATE LOGIN [<YourLoginNameHere>>] WITH PASSWORD ='<<YourPasswordHere>>', SID = <<the SID from primary server>>. Ao especificar o SID, esse login terá o mesmo SID do usuário em seu banco de dados logshipped - você poderá fazer login nesse usuário.
    • Crie um login com permissões de nível de servidor (ou seja, sysadmin) em seu destino de envio de log. Esta é uma péssima ideia por vários motivos (especialmente se você tiver outros bancos de dados nesse servidor).

    Exemplo resolvido de criação de um usuário: Tenho um banco de dados chamado LogShippingTest e quero dar um login no meu servidor secundário db_datareader na cópia enviada com log para que o Marketing possa ler as coisas.

    No servidor primário:

    USE [LogShippingTest];
CREATE USER [DataReaderForMarketing] WITHOUT LOGIN;
ALTER ROLE [db_datareader] ADD MEMBER [DataReaderForMarketing];
SELECT sid FROM sys.database_principals dp WHERE type = 'S' AND name = 'DataReaderForMarketing'

    Digamos que o SID seja 0x70DD0D59ADF3FD4ABB000037826A2888 (acabei de inventar isso, mas partiremos daí). Agora, force a execução do envio de log ou aguarde até que ele seja executado e o usuário exista no lado secundário. Então, no secundário:

    USE [master];
CREATE LOGIN [DataReaderForMarketing] WITH 
   PASSWORD = 'ThisIsAVerySecurePassword', 
   SID = 0x70DD0D59ADF3FD4ABB000037826A2888

    Você deve ser capaz de efetuar login como o login DataReaderForMarketing no servidor secundário e ter db_datareader no banco de dados secundário com logship. (Você pode alterar as permissões do usuário do banco de dados principal e eles serão desconectados para se aplicar ao secundário também!)

    • 14

relate perguntas