上星期Logship 機制之設定,一直卡在存取被拒的問題,
研究後,應有2種方式解決。
一、架設Active directory 建立網域管理架構,並進一步設定SQL Agent的執行身分或利用Agent Proxy與認證來指派需要的權限。(正規、未來擴展與管理方便,缺點是比較複雜且要變更伺服器較大)
二、利用「群組原則管理」gpedit來修改匿名存取的權限(來自遠端的任何帳戶,都會被視在匿名的身分)。修改電腦設定–windows設定-安全性設定-安全性選項的網路存取: 可以匿名存取的共用,直接增加其項目。例如 COMCFG,DFS$,SqlDBbk
在本次應用中,我被主要伺服器和次要伺服器都進行了設定變更,以方便雙向的資料存取。
沒有留言:
張貼留言