Configurar Réplicas de Bases de Dados para Pontos de Gestão

No servidor da base de dados do site, defina o SQL Server Agent para ser iniciado automaticamente.

No servidor da base de dados do site, crie um grupo de utilizadores local com o nome ConfigMgr_MPReplicaAccess. Terá de adicionar a este grupo a conta de computador de cada servidor de réplicas da base de dados que utiliza neste site, para permitir que esses servidores de réplicas sincronizem com a réplica da base de dados publicada.

No servidor da base de dados do site, configure uma partilha de ficheiros com o nome ConfigMgr_MPReplica.

Adicione as seguintes permissões à partilha ConfigMgr_MPReplica:

- **Permissões de Partilha**:

    - SYSTEM: **Escrever**

    - ConfigMgr\_MPReplicaAccess: **Ler**

- **Permissões de NTFS**:

    - SYSTEM: **Controlo Total**

    - ConfigMgr\_MPReplicaAccess: **Ler**, **Ler e executar**, **Listar conteúdo das pastas**  

Utilize o SQL Server Management Studio para estabelecer ligação à base de dados do site e execute o seguinte procedimento armazenado como uma consulta: spCreateMPReplicaPublication

No servidor de réplicas da base de dados, defina o SQL Server Agent para arrancar automaticamente.

No servidor de réplicas da base de dados, utilize o SQL Server Management Studio para estabelecer ligação ao servidor local, vá para a pasta Replicação, clique em Subscrições Locais e selecione Novas Subscrições para iniciar o Assistente de Nova Subscrição:

1. Na página Publicação, na caixa de listagem Publicador, selecione Procurar Publicador do SQL Server, introduza o nome do servidor da base de dados do site e clique em Ligar.

2. Selecione ConfigMgr_MPReplica e clique em Seguinte.

3. Na página Localização do Agente de Distribuição, selecione Executar cada agente no seu Subscritor (subscrições de solicitação) e clique em Seguinte.

4. Na página Subscritores, execute um dos seguintes procedimentos:

   • Selecione uma base de dados existente no servidor de réplicas da base de dados a utilizar para a réplica da base de dados e clique em OK.

   • Selecione Nova base de dados para criar uma nova base de dados para a réplica da base de dados. Na página Nova Base de Dados, especifique um nome para a base de dados e clique em OK.

5. Clique em Seguinte para continuar.

6. Na página Segurança do Agente de Distribuição, clique no botão de propriedades (.…) na linha Ligação do Subscritor da caixa de diálogo e configure as definições de segurança da ligação.

   Sugestão
   O botão de propriedades (...) encontra-se na quarta coluna da caixa de visualização.

   Definições de segurança:

   • Configure a conta que executa o processo Agente de Distribuição (a conta de processo):

     • Se o SQL Server Agent for executado como sistema local, selecione Executar sob a conta de serviço SQL Server Agent (Não constitui um procedimento de segurança recomendado.)

     • Se o SQL Server Agent for executado utilizando outra conta, selecione Executar sob a seguinte conta do Windows e configure tal conta. Poderá especificar uma conta do Windows ou uma conta do SQL Server.

     Importante
     Terá de conceder à conta que executa o Agente de Distribuição permissões para o publicador como subscrição de solicitação. Para obter informações sobre a configuração destas permissões, consulte Distribution Agent Security (Segurança do Agente de Distribuição) na Biblioteca TechNet do SQL Server.

   • Em Ligar ao Distribuidor, selecione Representando a conta de processo.

   • Em Ligar ao Subscritor, selecione Representando a conta de processo.

   Após configurar as definições de segurança da ligação, clique em OK para as guardar e clique em Seguinte.

7. Na página Agendamento da Sincronização, na caixa de listagem Agenda do Agente, selecione Definir agenda e configure a Nova Agenda de Tarefa. Defina a frequência como Diária, repetir a cada 5 minuto(s) e a duração como Sem data de fim. Clique em Seguinte para guardar a agenda e clique novamente em Seguinte.

8. Na página Ações do Assistente, selecione a caixa de verificação Criar as subscrições e clique em Seguinte.

9. Na página Concluir o Assistente, clique em Concluir e em Fechar para concluir o Assistente.

Consulte o estado da sincronização para confirmar que a subscrição teve êxito:

- No computador subscritor:

    - No **SQL Server Management Studio**, estabeleça ligação ao servidor de réplicas da base de dados e expanda **Replicação**.

    - Expanda **Subscrições Locais**, clique com o botão direito do rato na subscrição da publicação da base de dados do site e selecione **Ver Estado da Sincronização**.

- No computador publicador:

    - No **SQL Server Management Studio**, estabeleça ligação ao computador com a base de dados do site, clique com o botão direito do rato na pasta **Replicação** e selecione **Executar o Monitor de Replicação**.

Para ativar a integração CLR (Common Language Runtime) para a réplica da base de dados, utilize o SQL Server Management Studio para estabelecer ligação à réplica da base de dados no servidor de réplicas da base de dados e execute o seguinte procedimento armazenado como uma consulta: exec sp_configure 'clr enabled', 1; RECONFIGURE WITH OVERRIDE

Para cada ponto de gestão que utilize um servidor de réplicas da base de dados, adicione a respetiva conta de computador ao grupo local Administradores desse servidor de réplicas da base de dados.

Sugestão
Este passo não é necessário para pontos de gestão que sejam executados no servidor de réplicas da base de dados.

No servidor da réplica da base de dados, abra uma linha de comandos do PowerShell com privilégios administrativos e execute o seguinte comando: set-executionpolicy UnRestricted

Copie o seguinte script do PowerShell e guarde-o como um ficheiro com o nome CreateMPReplicaCert.ps1. Coloque uma cópia deste ficheiro na pasta raiz da partição do sistema do servidor de réplicas da base de dados.

  # Script for creating a self-signed certificate for the local machine and configuring SQL Server to use it. Param($SQLInstance) $ConfigMgrCertFriendlyName = \"ConfigMgr SQL Server Identification Certificate\" # Get local computer name $computerName = \"$env:computername\" # Get the sql server name #$key=\"HKLM:\SOFTWARE\Microsoft\SMS\MP\" #$value=\"SQL Server Name\" #$sqlServerName= (Get-ItemProperty $key).$value #$dbValue=\"Database Name\" #$sqlInstance_DB_Name= (Get-ItemProperty $key).$dbValue $sqlServerName = [System.Net.Dns]::GetHostByName(\"localhost\").HostName $sqlInstanceName = \"MSSQLSERVER\" $SQLServiceName = \"MSSQLSERVER\" if ($SQLInstance -ne $Null) { $sqlInstanceName = $SQLInstance $SQLServiceName = \"MSSQL$\" + $SQLInstance } # Delete existing cert if one exists function Get-Certificate($storename, $storelocation) { $store=new-object System.Security.Cryptography.X509Certificates.X509Store($storename,$storelocation) $store.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite) $store.Certificates } $cert = Get-Certificate \"My\" \"LocalMachine\" | ?{$_.FriendlyName -eq $ConfigMgrCertFriendlyName} if($cert -is [Object]) { $store = new-object System.Security.Cryptography.X509Certificates.X509Store(\"My\",\"LocalMachine\") $store.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite) $store.Remove($cert) $store.Close() # Remove this cert from Trusted People too... $store = new-object System.Security.Cryptography.X509Certificates.X509Store(\"TrustedPeople\",\"LocalMachine\") $store.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite) $store.Remove($cert) $store.Close() } # Create the new cert $name = new-object -com \"X509Enrollment.CX500DistinguishedName.1\" $name.Encode(\"CN=\" + $sqlServerName, 0) $key = new-object -com \"X509Enrollment.CX509PrivateKey.1\" $key.ProviderName = \"Microsoft RSA SChannel Cryptographic Provider\" $key.KeySpec = 1 $key.Length = 1024 $key.SecurityDescriptor = \"D:PAI(A;;0xd01f01ff;;;SY)(A;;0xd01f01ff;;;BA)(A;;0x80120089;;;NS)\" $key.MachineContext = 1 $key.Create() $serverauthoid = new-object -com \"X509Enrollment.CObjectId.1\" $serverauthoid.InitializeFromValue(\"1.3.6.1.5.5.7.3.1\") $ekuoids = new-object -com \"X509Enrollment.CObjectIds.1\" $ekuoids.add($serverauthoid) $ekuext = new-object -com \"X509Enrollment.CX509ExtensionEnhancedKeyUsage.1\" $ekuext.InitializeEncode($ekuoids) $cert = new-object -com \"X509Enrollment.CX509CertificateRequestCertificate.1\" $cert.InitializeFromPrivateKey(2, $key, \"\") $cert.Subject = $name $cert.Issuer = $cert.Subject $cert.NotBefore = get-date $cert.NotAfter = $cert.NotBefore.AddDays(3650) $cert.X509Extensions.Add($ekuext) $cert.Encode() $enrollment = new-object -com \"X509Enrollment.CX509Enrollment.1\" $enrollment.InitializeFromRequest($cert) $enrollment.CertificateFriendlyName = \"ConfigMgr SQL Server Identification Certificate\" $certdata = $enrollment.CreateRequest(0x1) $enrollment.InstallResponse(0x2, $certdata, 0x1, \"\") # Add this cert to the trusted peoples store [Byte[]]$bytes = [System.Convert]::FromBase64String($certdata) $trustedPeople = new-object System.Security.Cryptography.X509certificates.X509Store \"TrustedPeople\", \"LocalMachine\" $trustedPeople.Open([Security.Cryptography.X509Certificates.OpenFlags]::ReadWrite) $trustedPeople.Add([Security.Cryptography.X509Certificates.X509Certificate2]$bytes) $trustedPeople.Close() # Get thumbprint from cert $sha = new-object System.Security.Cryptography.SHA1CryptoServiceProvider $certHash = $sha.ComputeHash($bytes) $certHashCharArray = \"\"; $certThumbprint = \"\"; # Format the bytes into a hexadecimal string foreach($byte in $certHash) { $temp = ($byte | % {\"{0:x}\" -f $_}) -join \"\" $temp = ($temp | % {\"{0,2}\" -f $_}) $certHashCharArray = $certHashCharArray+ $temp; } $certHashCharArray = $certHashCharArray.Replace(' ', '0'); # SQL needs the thumbprint in lower case foreach($char in $certHashCharArray) { [System.String]$myString = $char; $certThumbprint = $certThumbprint + $myString.ToLower(); } # Configure SQL to use this cert $path = \"HKLM:\SOFTWARE\Microsoft\Microsoft SQL Server\Instance Names\SQL\" $subKey = (Get-ItemProperty $path).$sqlInstanceName $realPath = \"HKLM:\SOFTWARE\Microsoft\Microsoft SQL Server\\" + $subKey + \"\MSSQLServer\SuperSocketNetLib\" $certKeyName = \"Certificate\" Set-ItemProperty -path $realPath -name $certKeyName -Type string -Value $certThumbprint # restart sql service Restart-Service $SQLServiceName -Force

No servidor de réplicas da base de dados, execute o seguinte comando que se aplica à configuração do SQL Server:

- Para uma instância predefinida do SQL Server: Clique com o botão direito do rato no ficheiro **CreateMPReplicaCert.ps1** e selecione **Executar com PowerShell**. Ao ser executado, o script cria o certificado autoassinado e configura o SQL Server para o utilizar.

- Para uma instância nomeada do SQL Server: Utilize o PowerShell para executar o comando **%path%\\CreateMPReplicaCert.ps1 xxxxxx**, em que **xxxxxx** é o nome da instância do SQL Server.

- Após a conclusão do script, certifique-se de que o SQL Server Agent está em execução. Caso contrário, reinicie o SQL Server Agent.

Execute os passos seguintes no servidor de réplica de base de dados para exportar o certificado autoassinado do servidor:

1. Clique em Iniciar, clique em Executar e escreva mmc.exe. Na consola vazia, clique em Ficheiro e clique em Adicionar/Remover Snap-in.

2. Na caixa de diálogo Adicionar ou Remover Snap-ins, selecione Certificados na lista de Snap-ins disponíveis e clique em Adicionar.

3. Na caixa de diálogo Snap-in de certificado, selecione Conta de computador e clique em Seguinte.

4. Na caixa de diálogo Selecionar Computador, certifique-se de que Computador local: (o computador onde esta consola está a ser executada) está selecionado e, em seguida, clique em Concluir.

5. Na caixa de diálogo Adicionar ou Remover Snap-ins, clique em OK.

6. Na consola, expanda Certificados (Computador Local), expanda Pessoal e selecione Certificados.

7. Clique com o botão direito do rato no certificado com o nome amigável Certificado de Identificação do SQL Server do ConfigMgr, clique em Todas as Tarefas e selecione Exportar.

8. Conclua o Assistente para Exportar Certificados, utilizando as opções predefinidas, e guarde o certificado com a extensão de nome de ficheiro .cer.

Execute os passos seguintes no computador do ponto de gestão para adicionar o certificado autoassinado do servidor de réplica de base de dados ao arquivo de certificados Pessoas Fidedignas no ponto de gestão:

1. Repita os passos anteriores 1.a a 1.e para configurar o snap-in MMC de Certificado no computador do ponto de gestão.

2. Na consola, expanda Certificados (Computador Local), expanda Pessoas Fidedignas, clique com o botão direito do rato em Certificados, selecione Todas as Tarefas e, em seguida, selecione Importar para iniciar o Assistente para Importar Certificados.

3. Na página Ficheiro a Importar, selecione o certificado guardado no passo 1.h e, em seguida, clique em Seguinte.

4. Na página Arquivo de Certificados, selecione Colocar todos os certificados no seguinte arquivo, com o Arquivo de certificados definido para Pessoas Fidedignas, e clique em Seguinte.

5. Clique em Concluir para fechar o assistente e concluir a configuração do certificado no ponto de gestão.

Utilize o SQL Server Management Studio para ligar à base de dados do servidor de réplica de base de dados e execute a seguinte consulta para ativar o Service Broker no servidor de réplica de base de dados: ALTER DATABASE <Nome da Base de Dados de Réplica> SET ENABLE_BROKER, HONOR_BROKER_PRIORITY ON WITH ROLLBACK IMMEDIATE

Em seguida, no servidor de réplica de base de dados, configure o Service Broker para notificação de cliente e exporte o certificado do Service Broker. Para isso, execute um procedimento armazenado do SQL Server que configura o Service Broker e exporta o certificado numa única ação. Ao executar o procedimento armazenado, deve especificar o FQDN do servidor de réplica de base de dados, o nome da base de dados de réplicas de bases de dados e uma localização para a exportação do ficheiro de certificado.

Execute a consulta seguinte para configurar os detalhes necessários no servidor de réplica de base de dados e para exportar o certificado para o servidor de réplica de base de dados: EXEC sp_BgbConfigSSBForReplicaDB '<FQDN do SQL Server de Réplica>', '<Nome da Base de Dados de Réplica>', '<Caminho do Ficheiro de Cópia de Segurança do Certificado>'