Makale numaras�: 321247 - Son G�zden Ge�irme: 21 Aral�k 2005 �ar�amba - G�zden ge�irme: 3.5

SQL g�venli�i yap�land�rmak i�in sunucu oturum nas�l sevkiyat

�ngilizce ve T�rk�e'yi yan yana g�r�nt�leme

Buraya t�klayarak �ngilizce ve T�rk�e'yi yan yana g�r�nt�leyebilirsiniz.

Otomatik terc�me makalelerin ne oldu�unu a��klayan yaz�y� okumak i�in buraya t�klay�n

Bu makalenin ge�erli oldu�u �r�nleri g�r�n.

Sistem �pucuBu makale, kulland��n�zdan farkl� bir i�letim sistemine y�neliktir. Sizinle ilgili olmayabilecek makale i�eri�i devre d�� b�rak�ld�.

Bu makalede, g�nl�k da��t�m� i�in g�venli�inin nas�l yap�land�r�laca�� hakk�nda bilgi sa�lar. Bu aral�k i�in SQL Server'�n payla��m izinleri, i�lem g�nl�� yedeklerini bulundu�u a� payla��m�n�n <a1>Ba�lang��</a1> hesab�ndan SQL Server g�nl�� i�in g�venlik yap�land�r�rken dikkate al�nmas� gereken birka� sorun vard�r. Bu sorunlar bu makalede anlat�lmaktad�r.

�ste

SQL Server ve SQL Server arac�s� Hizmetleri i�in ba�lang�� hesap sunucular� sevkiyat g�nl�� hakk�nda

Etki alan� hesab�

SQL Server'� bir etki alan�nda koyduysan�z, Microsoft SQL Server hizmetlerini ba�latmak i�in bir etki alan� hesab� kullanman�z� �nerir. SQL Server'� Windows K�meleme alt�nda bir sanal sunucusu olarak �al��acak �ekilde yap�land�rmak i�in kullanacaksan�z, bir etki alan� hesab� kullanman�z gerekir. Bir etki alan� hesab� parola de�i�ikliklerini, �ok az bak�m yarar� sa�lar. Ancak, SQL Server bir �al��ma grubunda bir sunucuda bulunuyorsa, bir etki alan� hesab� alt�nda SQL ba�latmak m�mk�n olmayabilir.

Yerel a� hesab�

A� yerel olarak olu�turulmu� bir hesap alt�nda ba�latmak i�in SQL Server'� kullanabilirsiniz. Durum, a� eri�imi SQL Server g�nl�k da��t�m�n� kullanacak bi�imde yap�land�rd�ysan�z, servis talebi bir SQL Server i�lemin gerekli oldu�u a� do�rudan g�venlik kullanabilirsiniz. Do�rudan g�venli�inde, SQL Server taraf�ndan eri�ilen t�m makinelerde ayn� a� hesab� ayn� parolay� ve yerel olarak yap�land�r�lm��, uygun izinlere sahip olmas� gerekir. Ayr�ca, SQL Server i�leminin ikinci bilgisayardan kaynaklar� istedi�inde, ayn� parolayla (alt�nda istekte bulunan SQL Server hizmet ba�lat�ld�) ayn� hesab� varsa, geleneksel bir a� g�venli�i atlan�r. Ikinci bir bilgisayar hesab�nda uzun SQL Server'� �a��ran istenen g�revi ger�ekle�tirmek i�in yeterli izinlere sahip gibi g�rev ba�ar�l� olacakt�r.

Yerel Sistem hesab�

SQL Server'� yerel sistem hesab� alt�nda ba�latmak i�in de yap�land�rabilirsiniz. LocalSystem hesab�n�n parolas�n� de�i�tirmek i�in sistem kararl�l�k kritik baz� hizmetler ba�ar�s�zl��n neden olabilir. Bu, SQL Server hizmetlerini kullanan bir g�venlik i�eri�i yerel oldu?u anlam?na gelir yer ald�� bilgisayara yerel hesab�d�r. Parolalar� farkl� bilgisayarlarda LocalSystem hesab�n�n farkl� oldu�undan, LocalSystem hesab� alt�nda SQL Server ba�lat�ld��nda yerel a� hesab� b�l�m�nde belirtildi�i gibi a� do�rudan g�venlik kullanamazs�n�z. A� kaynak eri�imi gerekli oldu�unda SQL Server'�n bu hesab�n alt�nda ba�lang�� b�y�k olas�l�kla ba�ar�s�z g�revlerin tamamlanmas�nda neden olur.

Ba�ar�yla ba�latmak ve SQL Server ve SQL Server Agent hizmetlerini �al��t�rmak bir a� hesab� i�in en az gerekli haklar� hakk�nda daha fazla bilgi i�in SQL Server Books Online'da a�a��daki konuya bak�n:

Setting up Windows Service Accounts (http://msdn.microsoft.com/en-us/library/aa176564.aspx)

�ste

SQL Server g�venlik modeli anlama

Tam g�venlik uygulamalar�n� anlamak i�in <a0></a0>, Microsoft SQL Server 2000'de uygulanan g�venlik modeline anlamak �nemlidir. Bir oturum olu�turdu�unuzda <a0>MASTER</a0> veritaban�ndaki syslogins tabloya eklenir. Bu yeni eklenen oturum a�ma eri�imi sa�lanan her veritaban� bu veritaban�ndaki sysusers tablosunda eklenir. Sysusers tablosunda syslogins tablosu aras�ndaki e�leme �zerinde SID alan�d�r.

Bir kullan�c� veritaban�n� farkl� bir sunucuya ta��n�rsa, SID de�erlerini �nceki sunucudan ta��nan. Her iki veritaban� g�venlik oturumlar� ikinci sunucuda ayn� SID de�erleri ile birlikte olu�turulur veya g�venlik SID de�erleri mismatching nedeniyle hatal� yap�land�r�l�rsa, keser.

Ek bilgi i�in, Microsoft Bilgi Bankas�'ndaki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

240872� (http://support.microsoft.com/kb/240872/EN-US/ ) INF: nas�l veritaban� ta��nd�, izin sorunlar�n� ��z�mleme

�ste

Log sevkiyat yap�land�rmas�

G�venlik Gereksinimleri

Yedekleme Payla�t�r

I�lem g�nl�� yedeklerini hesab�n�n alt�nda hangi SQL Server hizmetlerini (g�nl�k da��t�m� i�in yap�land�r�lm�� ikincil sunucuda) ba�lat�yorsan�z, okuma/de�i�tirme izinlerine sahip olman�z tutmak i�in yap�land�r�lm�� bir a� payla��m�na yap�land�r�n.

I�lem g�nl�� yedeklerini tutmak i�in yap�land�r�lm�� bir a� payla��m�na hesab�n�n alt�nda hangi SQL Server g�nl�k da��t�m� i�in yap�land�r�lm�� ikincil sunucudaki hizmetler ba�lat�l�yor okuma/de�i�tirme iznine sahip i�in yap�land�r�lmal�d�r. Bu payla��m�n, ikincil sunucuda i�lem g�nl�� yedeklerini, ilgili ikincil sunucuda bir yerel klas�re kopyalamak i�in kopyalama i�lemi taraf�ndan eri�ilebilir. Y�kleme i�lemi, bu yedeklerin sonra yerel klas�rden y�kler.

�apraz etki alan� log sevkiyat

Microsoft SQL Server �al��t�ran bilgisayarlar, bir �ok etki alan� ortam�nda yerle�tirilir, g�nl�k da��t�m�, s�z konusu olan t�m etki alanlar� aras�ndaki �ift tarafl� g�venlerin ayarlaman�z� �nerir. Ancak, etki alanlar� aras�nda g�ven kuramazsa, a� do�rudan g�venlik g�nl�k da��t�m� i�in kullanabilirsiniz. SQL Server ile ilgili hizmetler LocalSystem a� hesab�n�n ba�lang�� se�ene�i a��klan�r, bu makalenin b�l�m�ne bak�n.

Kimlik do�rulama modu i�in ba�lant� izleme sunucusu se�me

Monit�r sunucuya ba�lanma ve monit�r tablolar�n� g�ncelle�tirmek i�in (birincil ve ikincil sunucular� taraf�ndan) veya Windows kimlik do�rulamas�, hem de SQL kimlik do�rulamas� se�ebilirsiniz. Bu ayar�, g�nl�k da��t�m�n� yukar� ya da yukar� g�nl�k da��t�m�n� ayarlad�n�z, i�levsel sonra se�ebilirsiniz. Varsay�lan olarak, SQL Server, Windows kimlik do�rulamas�n� kullan�r; ancak, SQL kimlik do�rulamas�'n� se�erseniz, yeni bir SQL oturum a�ma log_shipping_monitor_probe birincil �zerinde ikincil olu�turulur ve monit�r sunucular�, mevcut de�il. SQL kimlik do�rulamas�, bu ama� i�in se�erseniz, SQL Server'� SQL ve Windows kimlik do�rulamas� se�ene�ini kullanacak bi�imde yap�land�r�n.

�ste

Bekleme veritabanlar� i�in ikincil bir sunucu �zerinde g�venlik yap�land�rmas�

Bekleme modunda ikincil veritaban�n� yap�land�r�rsan�z, bu veritaban� salt okunur durumda eri�ebilirsiniz. Bu mod, ikincil veritaban� geri y�kleyerek bu taraf�ndan b�ylece �retim sistemindeki �al��man�n baz� y�k bo�altma �evrimd�� raporlar�n� �al��t�rmak bir yol sa�lar. Ancak, salt okunur i�levlerini desteklemek yedek veritaban� i�in ikincil bir sunucu �zerinde ayn� g�venlik ayarlar�n� uygulamak gerekebilir. Veritaban�, bekleme durumunda oldu�undan, g�venlik yap�land�rma amac�yla bile herhangi bir de�i�iklik yap�lam�yor. Bu durumda, ikincil sunucuda ayn� SID de�erleri t�m SQL Server oturumu olu�turmak gerekir. Birden �ok etki alan� kullan�rken bile Windows GUID genel benzersiz oldu�u i�in Windows oturumlar�n�n listelendi�i, otomatik olarak ayn� S�d korur.

Farkl� sunucularda ayn� SID ile SQL oturumlar� olu�turma hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

303722� (http://support.microsoft.com/kb/303722/EN-US/ ) Nas�l yap�l�r: SQL oturumlar� i�in bir bekleme veritaban� a�t��n�zda �zerinde "Konuk" devre kullan�c� i� d�� eri�imi ver

�ste

Rol� De�i�tir ger�ekle�tirmek i�in g�venlik yap�land�rmas�

G�nl�k da��t�m� i�in rol� de�i�tirme yordam�, birincil Page'de ikincil bir sunucu y�kseltme i�erir. �evrimi�i birincil sunucu ile veya bunu yapabilirsiniz. Rol de�i�ikli�in bir par�as� �al��t�r�lan en fazla d�rt sakl� yordamlar vard�r. Bu sakl� yordamlar� sp_resolve_logins, biri yaln�zca, birincil veritaban� olarak kullan�ma yap�lmadan �nce bekleme veritaban�nda bulunan oturumlar i�in SID de�erleri d�zeltmek i�in yard�mc� olur.

Bu sakl� yordam�n bir par�as� olarak, �nceki birincil sunucu syslogins tablosundan .bcp dosya ge�ici tabloya y�klenir. Bu ge�ici tabloyu varsa her oturum a�ma, daha sonra ikincil sunucunun <a1>MASTER</a1> veritaban�ndaki syslogins tablo ve ikincil veritaban�ndaki <a1>sysxlogins</a1> tablosunda kar��la�t�r�l�r. Bir oturum a�ma syslogins tablo ve ayn� SID olarak <a0>sysusers</a0> tablosundaki bir ikincil veri taban�n�n ayn� ada sahip olan ge�ici tablonun her oturum i�in bir syslogins tabloda e�le�en sp_change_users_login kullanarak SID (ikincil veritaban�nda) giderilmi�tir.

Bu sakl� yordam kullanarak bir g�venlik yap�land�rmas� i�in �unlar gerekir:

SQL oturum a�ma, ikincil sunucuda �nceden olu�turulmas� gerekir. Bunu yapmak i�in <a0></a0>, aktar�m oturumlar� DTS g�rev kullan�n (hangi SQL Server Books Online'da konusunda a��klanan "ayarlamak ve rol de�i�iklik g�nl�� ger�ekle�tirmek nas�l."
Birincil sunucu syslogins tablosundan .bcp dosyas�n� sa�laman�z gerekir. G�ncel olmayan bir dosya i�inde a��lan oturumlar�n D�zeltilecek ba�ar�s�z sp_resolve_logins neden olabilir, ��nk� bu dosyan�n ge�erli olmas� gerekir.

Sp_resolve_logins ger�ekten ikincil veritaban�nda a��lan oturumlar�n giderebilen �nce a�a��daki �� ko�ullar� kar��lamal�d�r:

Syslogins tablonun <a1>.bcp</a1> dosyas�ndan oturum a�ma ad�n� birincil sunucudan syslogins tablo ad� ile e�le�melidir.
SID de�eri aras�nda oturum a�ma .bcp dosya ve ikincil veritaban�n�n <a2>sysusers</a2> tablosundaki ayn� olmal�d�r
Ikincil veritaban�ndaki SID de�eri syslogins tablosunda ikincil sunucuda <a1>MASTER</a1> veritaban�ndaki SID de�erinden farkl� olmal�d�r.

SQL Server oturumu Q303722'de a��kland�� gibi olu�turursan�z, t�m oturumlar�n zaten var ayn� SID de�eri sysusers tablosunda (ikincil) veritaban�n� ve (ikincil sunucuda MASTER veritaban�ndaki) syslogins tablodan olan ��nk� bu sakl� yordam� �al��t�rmak yok.

�ste

S�k Sorulan Sorular

Soru: g�nl�k da��t�m� i�in ikincil bir sunucu, g�venlikle ilgili de�i�iklikler otomatik olarak yaymak mu?

Yan�t: Evet. Sistem tablolar� yap�lan t�m de�i�iklikleri k�t��e kaydedilmi� bir i�lem oldu�undan, bunlar aras�nda ikincil sunucusunda (veya sunucular�n�) i�in otomatik olarak yay�l�r.

Soru:, ikincil sunucuda iki oturumu ayn� SID ile sahip? SQL Server ayn� bilgisayarda birden �ok sunucudan gelen birden �ok yedek veritaban� korumak i�in kullan�yorum, ��nk� bu gerek DUYUYORUM.

Yan�t: Hay�r SQL Server g�venlik modeli iki oturumu ayn� SID ile ilgili izin vermiyor. Bir �eli�ki varsa SID ile birden �ok sunucu g�nl�� kullan�l�rken, birincil sunucuda �ak��an oturum a�mak i�in bu sorunu gidermek i�in tek yol oldu�u ve ikincil sunucuda varolan bir SID ile olu�turun.

G�nl�� rol�n� de�i�tirme hakk�nda ek bilgi i�in Microsoft Knowledge Base'deki makaleyi g�r�nt�lemek �zere a�a��daki makale numaras�n� t�klat�n:

314515� (http://support.microsoft.com/kb/314515/EN-US/ ) INF: <a1>Sorular</a1>-SQL Server 2000 - g�nl�k sevkiyat s�k sorulan.

�ste

Bu makaledeki bilginin uyguland�� durum:

Microsoft SQL Server 2000 Standard Edition
Microsoft SQL Server 2000 64-bit Edition
Microsoft SQL Server 2005 Standard Edition
Microsoft SQL Server 2005 Developer Edition
Microsoft SQL 2005 Server Enterprise
Microsoft SQL 2005 Server Workgroup

�ste

kbmt kbhowtomaster KB321247 KbMttr

�ste

Otomatik Terc�me

�NEML�: Bu makale, bir ki�i taraf�ndan �evrilmek yerine, Microsoft makine-�evirisi yaz�l�m� ile �evrilmi�tir. Microsoft size hem ki�iler taraf�ndan �evrilmi�, hem de makine-�evrisi ile �evrilmi� makaleler sunar. B�ylelikle, bilgi bankam�zdaki t�m makalelere, kendi dilinizde ula�m�� olursunuz. Bununla birlikte, makine taraf�ndan �evrilmi� makaleler m�kemmel de�ildir. Bir yabanc�n�n sizin dilinizde konu�urken yapabilece�i hatalar gibi, makale; kelime da�arc��, s�z dizim kurallar� veya dil bilgisi a��s�ndan yanl��lar i�erebilir. Microsoft, i�eri�in yanl�� evrimi veya onun m��teri taraf�ndan kullan�m�ndan do�an; kusur, hata veya zarardan sorumlu de�ildir. Microsoft ayr�ca makine �evirisi yaz�l�m�n� s�k�a g�ncellemektedir.

Makalenin �ngilizcesi a�a��daki gibidir:321247� (http://support.microsoft.com/kb/321247/en-us/ )

�ste

This site in other countries/regions:

SQL g�venli�i yap�land�rmak i�in sunucu oturum nas�l sevkiyat

Bu Sayfada

�zet

SQL Server ve SQL Server arac�s� Hizmetleri i�in ba�lang�� hesap sunucular� sevkiyat g�nl�� hakk�nda

Etki alan� hesab�

Yerel a� hesab�

Yerel Sistem hesab�

SQL Server g�venlik modeli anlama

Log sevkiyat yap�land�rmas�

G�venlik Gereksinimleri

Bekleme veritabanlar� i�in ikincil bir sunucu �zerinde g�venlik yap�land�rmas�

Rol� De�i�tir ger�ekle�tirmek i�in g�venlik yap�land�rmas�

S�k Sorulan Sorular

Bu makaledeki bilginin uyguland�� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

This site in other countries/regions:

SQL g�venli�i yap�land�rmak i�in sunucu oturum nas�l sevkiyat

Bu Sayfada

�zet

SQL Server ve SQL Server arac�s� Hizmetleri i�in ba�lang�� hesap sunucular� sevkiyat g�nl��� hakk�nda

Etki alan� hesab�

Yerel a� hesab�

Yerel Sistem hesab�

SQL Server g�venlik modeli anlama

Log sevkiyat yap�land�rmas�

G�venlik Gereksinimleri

Bekleme veritabanlar� i�in ikincil bir sunucu �zerinde g�venlik yap�land�rmas�

Rol� De�i�tir ger�ekle�tirmek i�in g�venlik yap�land�rmas�

S�k Sorulan Sorular

Bu makaledeki bilginin uyguland��� durum:

Anahtar Kelimeler:�

Di�er Destek Siteleri

Topluluk

Hemen Yard�m Al

Makale �evirileri

�lgili Destek Merkezleri

SQL Server ve SQL Server arac�s� Hizmetleri i�in ba�lang�� hesap sunucular� sevkiyat g�nl�� hakk�nda

Bu makaledeki bilginin uyguland�� durum: