最近在给一个客户部署基于微软TFS的软件生命周期管理平台时,客户要求数据库层实现高可用性,减少因数据库服务器故障影响软件开发进展。
客户现有域是一台搭建在Windows Server 2008上的级别为Windows 2008的企业域。为了符合客户企业域的安全规定,需要在部署数据库高可用性期间使用最低权限,即只赋予操作账户(tfsadmin)在AD目录中用于ALM的组织单元的完全权限。在综合考虑和调用的基础上,我们提出了以下方案,并附上了操作说明。
方案:
1. 在AD域中为ALM创建用于保存计算机和用户的组织单位,并为tfsadmin用户指派这个组织单位的完全控制权限,如下图。
图一:AD域中用于ALM的组织单元

本文介绍了如何在权限受限制的AD域环境中,使用最低权限的账户(tfsadmin)部署SQL Server AlwaysOn高可用性。在遵循客户安全规定的前提下,详细阐述了从创建组织单位,到配置故障转移群集,再到启用AlwaysOn和创建侦听器的整个过程,确保数据库的高可用性和安全性。

最低0.47元/天 解锁文章
1838

被折叠的 条评论
为什么被折叠?



