Adicionar uma testemunha de espelhamento de banco de dados usando a Autenticação do Windows (Transact-SQL)

Aplica-se a:SQL Server

Para definir uma testemunha para um banco de dados, o proprietário do banco de dados nomeia uma instância do Mecanismo de Banco de Dados para a função de servidor testemunha. A instância do servidor testemunha pode ser executada no mesmo computador que a instância do servidor principal ou do servidor espelho, mas isso reduz substancialmente a robustez do failover automático.

Recomendamos fortemente que a testemunha resida em um computador separado. Um determinado servidor pode participar de várias sessões simultâneas de espelhamento de banco de dados com os mesmos parceiros ou parceiros diferentes. Um determinado servidor pode ser um parceiro em algumas sessões e uma testemunha em outras sessões.

O witness destina-se exclusivamente ao modo de alta segurança com failover automático. Antes de você definir uma testemunha, recomendamos enfaticamente que verifique se a propriedade SAFETY está definida atualmente como FULL.

Estabelecer uma testemunha

1. Na instância do servidor testemunha, verifique se existe um ponto de extremidade para espelhamento de banco de dados. Independentemente do número de sessões de espelhamento a serem suportadas, a instância do servidor deve ter apenas um endpoint de espelhamento de banco de dados. Se você pretende usar esta instância de servidor exclusivamente como testemunha em sessões de espelhamento de banco de dados, atribua o papel de testemunha ao endpoint (ROLE**=**WITNESS). Se você pretende usar esta instância de servidor como parceiro em uma ou mais outras sessões de espelhamento de banco de dados, atribua a função da extremidade como ALL.

   Para executar uma instrução SET WITNESS, a sessão de espelhamento de banco de dados já deve ter sido iniciada (entre os parceiros), e o ESTADO do endpoint da testemunha deve ser definido como STARTED.

   Para saber se uma instância de servidor testemunha possui um endpoint de espelhamento de banco de dados e determinar sua função e seu estado, nessa instância, use a seguinte instrução Transact-SQL:

   SELECT role_desc, state_desc FROM sys.database_mirroring_endpoints  
   

   Importante

   Se já existir um endpoint de espelhamento de banco de dados e ele já estiver sendo usado, recomendamos usar esse endpoint em cada sessão da instância do servidor. Excluir um endpoint em uso interrompe as conexões das sessões existentes. Se uma testemunha tiver sido definida para uma sessão, excluir o endpoint de espelhamento de banco de dados poderá fazer com que o servidor principal dessa sessão perca o quórum; se isso ocorrer, o banco de dados será colocado offline e seus usuários serão desconectados. Para obter mais informações, confira Quorum: como uma testemunha afeta a disponibilidade do banco de dados (Espelhamento de banco de dados).

   Se a testemunha não tiver um ponto de extremidade, consulte Criar um ponto de extremidade de espelhamento de banco de dados para autenticação do Windows (Transact-SQL).

2. Se as instâncias do parceiro estiverem sendo executadas em contas de usuário de domínio diferentes, crie um logon para cada uma das diferentes contas no banco de dados mestre de cada instância. Para obter mais informações, consulte Permitir acesso à rede a uma extremidade de espelhamento de banco de dados usando a autenticação do Windows (SQL Server).

3. Conecte-se ao servidor principal e emita a seguinte instrução:

   ALTER DATABASE <database_name>SET WITNESS =<server_network_address>

   em que <database_name> é o nome do banco de dados a ser objeto de espelhamento (esse nome é o mesmo nos dois parceiros), e <server_network_address> é o endereço de rede do servidor da instância do servidor testemunha.

   A sintaxe para um endereço de rede do servidor é a seguinte:

   TCP://<system-address>:<port>

   em que <system-address> é uma cadeia de caracteres que identifica sem ambiguidade o sistema de computador de destino e <port> é o número da porta usada pelo ponto de extremidade de espelhamento da instância do servidor parceiro. Para obter mais informações, confira Especificar um endereço de rede do servidor (espelhamento de banco de dados).

   Por exemplo, na instância do servidor principal, a instrução a seguir ALTER DATABASE define a testemunha. O nome do banco de dados é AdventureWorks, o endereço do sistema é DBSERVER3 (o nome do sistema testemunha) e a porta usada pelo ponto de extremidade de espelhamento do banco de dados da testemunha é 7022:

   ALTER DATABASE AdventureWorks   
     SET WITNESS = 'TCP://DBSERVER3:7022'  
   

Exemplo

O exemplo a seguir estabelece uma testemunha do espelhamento de dados. Na instância do servidor testemunha (instância padrão em WITNESSHOST4):

1. Crie um endpoint para esta instância do servidor somente para a função WITNESS usando a porta 7022.

   CREATE ENDPOINT Endpoint_Mirroring  
       STATE=STARTED   
       AS TCP (LISTENER_PORT=7022)   
       FOR DATABASE_MIRRORING (ROLE=WITNESS)  
   GO  
   

2. Crie um logon para a conta de usuário de domínio das instâncias parceiras, se ela for diferente; por exemplo, suponha que a testemunha esteja em execução como SOMEDOMAIN\witnessuser, mas as instâncias parceiras estejam em execução como MYDOMAIN\dbousername. Crie um logon para os parceiros, como segue:

   --Create a login for the partner server instances,  
   --which are both running as MYDOMAIN\dbousername:  
   USE master ;  
   GO  
   CREATE LOGIN [MYDOMAIN\dbousername] FROM WINDOWS ;  
   GO  
   --Grant connect permissions on endpoint to login account   
   --of partners  
   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [MYDOMAIN\dbousername];  
   GO  
   

3. Em cada uma das instâncias do servidor parceiro, crie um login para a instância do servidor testemunha:

   --Create a login for the witness server instance,  
   --which is running as SOMEDOMAIN\witnessuser:  
   USE master ;  
   GO  
   CREATE LOGIN [SOMEDOMAIN\witnessuser] FROM WINDOWS ;  
   GO  
   --Grant connect permissions on endpoint to login account   
   --of partners  
   GRANT CONNECT ON ENDPOINT::Endpoint_Mirroring TO [SOMEDOMAIN\witnessuser];  
   GO  
   

4. No servidor principal, defina a testemunha (que está em WITNESSHOST4):

   ALTER DATABASE AdventureWorks   
       SET WITNESS =   
       'TCP://WITNESSHOST4:7022'  
   GO  
   

Para obter um exemplo completo mostrando a configuração da segurança, o preparo do banco de dados espelho, a configuração de parceiros e a adição de uma testemunha, veja Configurando o espelhamento de banco de dados (SQL Server).

Consulte Também

ALTER DATABASE (Transact-SQL)
Permitir o acesso à rede a um ponto de extremidade de espelhamento de banco de dados usando a Autenticação do Windows (SQL Server)
Criar um endpoint de espelhamento de banco de dados para autenticação do Windows (Transact-SQL)
Estabelecer uma sessão de espelhamento de banco de dados com a Autenticação do Windows (Transact-SQL)
Remover a testemunha de uma sessão de espelhamento de banco de dados (SQL Server)
Testemunha de espelhamento de banco de dados