Quest One ActiveRoles - Quick Start Guide - Quest Software

Quest One ActiveRolesAuf dem Datenbankserver, den Sie zu einem Abonnent machen möchten, muss der Verwaltungsdienstüber db_owner-Rechte für die Quest One ActiveRoles-Datenbank verfügen. Wenn dasVerwaltungsdienstkonto für den Datenbankzugriff nicht über ausreichende Rechte am Abonnenten-Datenbankserver verfügt, dann fordert Sie Quest One ActiveRoles auf, ein anderes Konto für dieHerstellung der Verbindung zum Abonnenten-Datenbankserver anzugeben. Das alternative Konto muss:20• Das Konto muss ein Mitglied der unveränderlichen Datenbankrolle db_owner in der QuestOne ActiveRoles-Datenbank auf dem Datenbankserver sein, den Sie zu einem Abonnentenmachen möchten.• DAs Konto muss über das Standardschema dbo in dieser Datenbank verfügen.ActiveRoles speichert nicht den Benutzernamen und das Passwort dieses Kontos. ActiveRoles verwendetlediglich den Kontonamen und das Passwort dieses Kontos für die Konfiguration des Abonnenten.Dieselben Berechtigungen sind zum Entfernen eines Abonnenten erforderlich.Berechtigungen des Replikations-AgentenBei der Quest One ActiveRoles-Replikation werden SQL-Server-Replikations-Agenten (Merge-Agenten)verwendet, um die Daten zwischen der Verleger- und der Abonnentendatenbank zu synchronisieren.Jeder Abonnent hat einen fest zugeordneten Replikations-Agenten auf dem SQL Server, der dieVerlegendatenbank beherbergt. Da die Aufgabe des Agenten darin besteht, die Synchronisierungzwischen der Verleger- und der Abonnentendatenbank sicherzustellen, braucht der Agent ausreichendeZugangsberechtigungen für die Verleger- und den Abonnentendatenbankserver.Der Verwaltungsdienst erstellt und konfiguriert einen Replikations-Agenten, wenn ein Abonnenthinzugefügt wird. In Bezug auf den SQL Server ist dies ein Merge-Agent für ein Pushabonnement.In Bezug auf SQL Server Books Online (siehe „Replikations-Agent-Sicherheitsmodell“ untermsdn.microsoft.com/en-us/library/ms151868.aspx) erfordert der Merge-Agent für ein Pushabonnementdie folgenden Berechtigungen.Das Windows-Konto, unter welchem die Ausführung des Agenten erfolgt, wird verwendet,wenn Verbindungen zum Verleger und zum Verteiler hergestellt werden. Dieses Konto muss:• mindestens ein Element der festen db_owner-Datenbankrolle in der Verteilungsdatenbank(standardmäßig AelitaDistributionDB-Datenbank) sein.• ein Element der Publikationszugriffsliste (PAL) sein.• ein Benutzername sein, der in der Publikationsdatenbank (Quest One ActiveRolesí-DatenbankVerleger) mit einem Benutzer verknüpft ist.• Leseberechtigungen für die Momentaufnahmefreigabe haben (standardmäßig handelt es sichdabei um den ReplData-Ordner bei der administrativen Freigabe C$).Das Konto, das für die Verbindung zum Abonnenten verwendet wird, muss mindestens ein Element derfesten db_owner-Datenbankrolle in der Abonnementdatenbank (Quest One ActiveRolesí-DatenbankAbonnent) sein.Standardmäßig lauten die Sicherheitseinstellungen eines von Quest One ActiveRoles konfiguriertenMerge-Agent wie folgt:• Das Konto, unter welchem der Merge-Agent ausgeführt wird und die Verbindungen zumVerleger und zum Verteiler hergestellt werden, ist das Windows-Dienstkonto des SQL-Server-Agent-Dienstes.• Das Konto, das der Merge-Agent für die Verbindung zum Abonnenten verwendet, ist dasKonto, unter welchem der Merge-Agent ausgeführt wird.