Procédure : créer un point de terminaison de mise en miroir pour l'authentification Windows (Transact-SQL)

Connectez-vous à l'instance de serveur pour laquelle vous voulez créer un point de terminaison de mise en miroir de base de données.

Déterminez s'il existe déjà un point de terminaison de mise en miroir de base de données à l'aide de l'instruction suivante :

SELECT name, role_desc, state_desc FROM sys.database_mirroring_endpoints 

Pour utiliser Transact-SQL afin de créer un point de terminaison qui sera utilisé avec l'authentification Windows, utilisez une instruction CREATE ENDPOINT. L'instruction prend la forme générale suivante :

CREATE ENDPOINT <endpointName>

    STATE=STARTED

    AS TCP ( LISTENER_PORT = <listenerPortList> )

    FOR DATABASE_MIRRORING

    (

        [ AUTHENTICATION = WINDOWS [ <authorizationMethod> ]

        ]

        [ [,] ENCRYPTION = REQUIRED

                [ ALGORITHM { <algorithm> } ]

        ]

        [,] ROLE = <role>

    )

où

• <endpointName> représente le nom unique du point de terminaison de mise en miroir de base de données de l'instance de serveur.

• STARTED spécifie que le point de terminaison doit être démarré et commencer à écouter les connexions. Un point de terminaison de mise en miroir de base de données est en général créé dans l'état STARTED. D'une autre manière, vous pouvez démarrer une session dans un état STOPPED (par défaut) ou DISABLED.

• <listenerPortList> est un numéro de port unique (nnnn) sur lesquel le serveur doit écouter les messages de mise en miroir de base de données. Seul le protocole TCP est autorisé ; la spécification d'un autre protocole produit une erreur.

  Un numéro de port peut servir une fois seulement pour chaque ordinateur. Un point de terminaison de mise en miroir de bases de données peut utiliser n'importe quel point disponible sur le système local lors de la création du point de terminaison. Pour identifier les ports en cours d'utilisation par les points de terminaison TCP, utilisez l'instruction Transact-SQL suivante :

  SELECT name, port FROM sys.tcp_endpoints
  

  Important

  Chaque instance de serveur nécessite un port d'écoute et un seul.

• Pour l'authentification Windows, l'option AUTHENTICATION est facultative, à moins que vous vouliez que le point de terminaison utilise uniquement NTLM ou Kerberos pour authentifier les connexions. <authorizationMethod> spécifie la méthode utilisée pour authentifier les connexions de l'une des manières suivantes : NTLM, KERBEROS ou NEGOTIATE. NEGOTIATE, méthode par défaut, impose au point de terminaison d'utiliser le protocole de négociation Windows pour choisir NTLM ou Kerberos. La négociation active les connexions avec ou sans authentification, selon le niveau d'authentification du point de terminaison opposé. Pour plus d'informations sur ces méthodes, consultez Types d'authentification du point de terminaison.

• ENCRYPTION est défini sur REQUIRED par défaut. En d'autres termes, toutes les connexions à ce point de terminaison doivent utiliser le chiffrement. Toutefois, vous pouvez désactiver le chiffrement ou le rendre facultatif sur un point de terminaison. Les alternatives sont les suivantes :

  Valeur	Définition
  DISABLED	Spécifie que les données envoyées sur une connexion ne sont pas chiffrées.
  SUPPORTED	Spécifie que les données sont chiffrées uniquement si le point de terminaison opposé spécifie SUPPORTED ou REQUIRED.
  REQUIRED	Spécifie que les données envoyées sur une connexion doivent être chiffrées.

  Si un point de terminaison exige un chiffrement, l'autre point de terminaison doit avoir l'instruction ENCRYPTION définie sur SUPPORTED ou REQUIRED.

• <algorithm> propose la possibilité de spécifier les normes de chiffrement du point de terminaison. La valeur de <algorithm> peut être l'un des algorithmes ou combinaisons d'algorithmes suivants : RC4, AES, AES RC4 ou RC4 AES.

  AES RC4 spécifie que ce point de terminaison va négocier l'algorithme de chiffrement et donner la préférence à l'algorithme AES. RC4 AES spécifie que ce point de terminaison va négocier l'algorithme de chiffrement et donner la préférence à l'algorithme RC4. Si les deux points de terminaison spécifient les deux algorithmes mais dans des ordres différents, le point de terminaison acceptant la connexion a le dernier mot.

  [!REMARQUE]

  Bien que sensiblement plus rapide que AES, RC4 est un algorithme relativement faible, tandis que AES est relativement fort. Par conséquent, nous vous recommandons d'utiliser l'algorithme AES.

• <role> définit le ou les rôles que le serveur peut endosser. La spécification de ROLE est obligatoire.

  Pour qu'une instance de serveur puisse occuper un rôle pour une session de mise en miroir de base de données et un rôle différent pour une autre session, spécifiez ROLE=ALL. Pour restreindre la fonction d'une instance de serveur à partenaire ou témoin, spécifiez ROLE=PARTNER ou ROLE=WITNESS respectivement.

  [!REMARQUE]

  Pour SQL Server Express, WITNESS est la seule option disponible.

Pour une description complète de la syntaxe de CREATE ENDPOINT, consultez CREATE ENDPOINT (Transact-SQL).