<book_title> を検索 ...

NetBackup™ Web UI Microsoft SQL Server 管理者ガイド

Last Published: 2023-12-28

Product(s): NetBackup (10.3)

SQL Server クレデンシャルについて

SQL Server を保護するには、SQL Server インスタンスまたは可用性レプリカにクレデンシャルを追加 (登録) する必要があります。NetBackup Web UI は、Windows 認証および Windows Active Directory 認証をサポートしています。混在モードまたは SQL Server 認証をサポートしません。データベースまたは可用性グループレベルでは、クレデンシャルはサポートされません。

表: クレデンシャルを登録するオプション

クレデンシャルを登録するオプション	環境または構成
これらの特定のクレデンシャルを使用 (Use these specific credentials) (推奨)	SQL Server DBA が SQL Server ユーザークレデンシャルを NetBackup 管理者に提供する。 SQL Serer DBA がクライアント上で特権のある SQL Server ユーザーとして NetBackup サービスを実行することを要求しない。構成要件クレデンシャルを登録するために使用されるユーザーアカウントは、SQL Server の「sysadmin」の役割を持ち、Windows 管理者グループのメンバーである必要があります。 NetBackup サービスは、ローカルシステムログオンアカウントを使用できます。別のログオンアカウントを使用する場合は、そのアカウントにも特定のローカルセキュリティ権限が必要です。
クライアントのローカルで定義されているクレデンシャルを使用 (Use credentials that are defined locally on the client)	NetBackup サービスはクライアント上で特権のある SQL Server ユーザーとして動作します。 SQL Server DBA がインスタンスまたはレプリカを登録するためのクレデンシャルを提供することを要求しない。 NetBackup 管理者が SQL Server クレデンシャルへのアクセス権を持っていない。 gMSA クレデンシャルを使用します。構成要件クレデンシャルを登録するために使用されるユーザーアカウントは、SQL Server の「sysadmin」の役割を持ち、Windows 管理者グループのメンバーである必要があります。 NetBackup Client Service と NetBackup Legacy Network Service 用のログオンアカウントを構成する必要もあります。

クレデンシャルを登録するオプション

環境または構成

これらの特定のクレデンシャルを使用 (Use these specific credentials) (推奨)

SQL Server DBA が SQL Server ユーザークレデンシャルを NetBackup 管理者に提供する。
SQL Serer DBA がクライアント上で特権のある SQL Server ユーザーとして NetBackup サービスを実行することを要求しない。

構成要件

クレデンシャルを登録するために使用されるユーザーアカウントは、SQL Server の「sysadmin」の役割を持ち、Windows 管理者グループのメンバーである必要があります。

NetBackup サービスは、ローカルシステムログオンアカウントを使用できます。別のログオンアカウントを使用する場合は、そのアカウントにも特定のローカルセキュリティ権限が必要です。

クライアントのローカルで定義されているクレデンシャルを使用 (Use credentials that are defined locally on the client)

NetBackup サービスはクライアント上で特権のある SQL Server ユーザーとして動作します。
SQL Server DBA がインスタンスまたはレプリカを登録するためのクレデンシャルを提供することを要求しない。
NetBackup 管理者が SQL Server クレデンシャルへのアクセス権を持っていない。
gMSA クレデンシャルを使用します。

構成要件

NetBackup Client Service と NetBackup Legacy Network Service 用のログオンアカウントを構成する必要もあります。

SQL Server ホストがクラスタ化されている、または複数の NIC を使用している場合のインスタンスの登録

NetBackup が SQL Server クラスタを検出すると、［インスタンス (Instances)］タブに 1 つのエントリを追加します。このインスタンスはクラスタ内のすべてのノードを表します。ホスト名は SQL Server クラスタの仮想名です。このインスタンスにクレデンシャルを追加するときに NetBackup はアクティブノードでクレデンシャルを検証します。クラスタのすべてのノードのクレデンシャルを有効にする必要があります。

NetBackup が複数の NIC を使用する SQL Server ホストを検出すると、［インスタンス (Instances)］タブで NetBackup のクライアント名を使用してエントリを追加します。パブリックインターフェース名を使用して NetBackup クライアントをインストールした場合、プライベートインターフェース名として NetBackup クライアント名を構成する必要があります。次に、そのプライベートインターフェース名でインスタンスにクレデンシャルを追加します。複数の NIC を使用する SQL Server クラスタでは、SQL Server クラスタの仮想プライベート名でインスタンスにクレデンシャルを追加します。

Microsoft SQL Server フェールオーバークラスタインスタンス (FCI) の登録

NetBackup は、クラスタ名と物理ノード名でフェールオーバークラスタインスタンス (FCI) を検出して表示します。たとえば、インスタンス FCI は、その物理ノードである hostvm10 と hostvm11 の両方が、クラスタ名の sql-fci とともに列挙されます。FCI 用に存在するデータベースも、ノード名およびクラスタ名とともに列挙されます。データベースを保護する方法に応じて、クラスタ名 (すべてのノードに対して有効) または物理ノード名のいずれかにクレデンシャルを追加します。

クレデンシャルの検証

クレデンシャルを追加すると、NetBackup によってクレデンシャルが検証され、データベースと可用性グループの検出が開始されます。検出が完了すると、［データベース (Databases)］または［可用性グループ (Availability group)］タブに結果が表示されます。

SQL Server クラスタの場合、または可用性グループのインスタンスが SQL Server クラスタの一部である場合、NetBackup はアクティブノードでクレデンシャルを検証します。クラスタのすべてのノードのクレデンシャルを有効にする必要があります。SQL Server 可用性グループの場合、レプリカは個別に登録されて検証されます。登録日に、クレデンシャルが追加または更新された日時が反映されます。クレデンシャルが有効かどうかは示されません。