53、授权存储角色提供程序的使用与配置

授权存储角色提供程序的使用与配置

1. 使用基于 Microsoft SQL Server 的策略存储

Windows Server 2008 为 AzMan 授权管理器增添了一项新功能，即能够将授权信息存储在 Microsoft SQL Server 中。这里的 SQL Server 可以是 SQL Server 2000、SQL Server 2005 或 SQL Server Express 2005。

从编程和配置的角度来看，使用基于 Microsoft SQL Server 数据库的策略存储与使用基于文件或目录的策略存储并无太大差异，主要区别在于连接字符串。你可以使用带有有效 Microsoft SQL Server 连接字符串的 mssql 标记，而不是使用 msxml 或 msldap 标记来配置连接字符串。

设置 AzMan 策略存储基本上需要指定一个连接字符串，该字符串至少应包含数据库服务器、数据库名称和策略存储名称。

创建基于 Microsoft SQL Server 的新 AzMan 策略存储的步骤如下：
1. 右键单击“授权管理器”节点。
2. 选择“新建授权存储”。

此时会弹出一个 GUI 窗口，帮助你配置基于 SQL Server 的 AzMan 策略存储。在该窗口中，你可以看到一个新的授权存储类型选项可供选择。选择“Microsoft SQL”选项后，你需要指定架构版本，最重要的是指定存储名称。如果创建的是 Microsoft SQL 策略存储，存储名称表示一个以 mssql 协议前缀开头的 URL。该 URL 应首先指定一个有效的连接字符串（例如，授权存储连接到名为 “.\SQLExpress”