Recherche dans <book_title>…

Guide de l'administrateur NetBackup™ for Microsoft SQL Server

Last Published: 2022-05-05

Product(s): NetBackup (10.0)

À propos des informations d'authentification utilisées avec la politique intelligente

Des instances ou des répliques SQL Server doivent être enregistrées avec les informations d'authentification de Windows qui ont les autorisations appropriées d'exécuter des opérations de sauvegarde et de restauration. La politique intelligente prend en charge l'authentification Windows et l'authentification Windows Active Directory. Le mode mixte et l'authentification SQL Server ne sont pas pris en charge. Les informations d'authentification ne sont pas prises en charge au niveau de la base de données ou du groupe de disponibilité.

Tableau : Options permettant d'enregistrer les informations d'authentification

Options permettant d'enregistrer les informations d'authentification	Environnement et configuration
Utiliser ces informations d'authentification (recommandé)	L'administrateur de base de données SQL Server fournit à l'administrateur NetBackup les informations d'authentification d'utilisateur SQL Server. L'administrateur de base de données SQL Server ne souhaite pas que les services NetBackup s'exécutent en tant qu'utilisateur SQL Server privilégié sur le client. Conditions requises Le compte utilisateur utilisé pour enregistrer les informations d'authentification doit avoir le rôle d'administrateur système (« sysadmin ») SQL Server et être membre du groupe d'administrateurs Windows. Les services NetBackup peuvent utiliser le compte de connexion du système local. Si vous voulez utiliser un compte de connexion différent, ce compte doit également disposer de privilèges de sécurité locaux. Se reporter à Configuration des services NetBackup pour les sauvegardes et restaurations SQL Server. Se reporter à Configurer les privilèges de sécurité locaux pour SQL Server.
Utiliser les informations d'authentification définies en local sur le client	Le compte utilisateur qui a installé NetBackup s'exécute déjà en tant que compte SQL Server avec privilèges. L'administrateur de base de données SQL Server ne souhaite pas fournir d'informations d'authentification pour l'enregistrement d'instances ou de répliques. L'administrateur NetBackup n'a pas accès aux informations d'authentification pour SQL Server. Conditions requises Le compte utilisateur utilisé pour enregistrer les informations d'authentification doit avoir le rôle d'administrateur système (« sysadmin ») SQL Server et être membre du groupe d'administrateurs Windows. Vous devez également configurer le compte de connexion pour les services NetBackup. Se reporter à Configuration des services NetBackup pour les sauvegardes et restaurations SQL Server.
Ajouter au groupe et enregistrer à l'aide des informations d'authentification du groupe	Vous voulez pouvoir effectuer une ou plusieurs des opérations suivantes : Grouper logiquement vos instances ou répliques d'une certaine façon. Utiliser un paramètre de réglage pour améliorer les performances de chacune des instances ou répliques du groupe. (Facultatif) Enregistrer automatiquement les nouvelles instances ou répliques et les ajouter à un groupe. Se reporter à Enregistrement des instances ou des répliques de disponibilité auprès d'un groupe d'instances.
Ligne de commande	L'administrateur de base de données n'a pas accès à la console d'administration de NetBackup. L'administrateur NetBackup ne dispose pas des informations d'authentification pour SQL Server. L'administrateur de base de données souhaite gérer les informations d'authentification de SQL Server indépendamment de l'administrateur de sauvegarde. Se reporter à Configuration des informations d'authentification à partir de la ligne de commande.

Configuration des informations d'authentification à partir de la ligne de commande

Pour enregistrer une instance ou une réplique à partir de la ligne de commande, la configuration suivante est requise :

L'administrateur de NetBackup doit autoriser la commande nbsqladm pour un administrateur de base de données ou un utilisateur spécifique sur un hôte spécifique.
Sur le serveur maître NetBackup, utilisez la commande nbsqladm pour autoriser l'utilisateur :
nbsqladm [-S master_server] -add_dba host_nameuser_name
Si vous disposez de plusieurs cartes réseau, installez le DBA à l'aide du nom d'interface privé de l'hôte SQL Server.
Pour un cluster SQL Server, autorisez le DBA sur chaque nœud du cluster. (N'autorisez pas de DBA à l'aide du nom virtuel du cluster SQL Server.) Pour -host name, fournissez l'un des noms de nœud dans le cluster SQL Server.
Pour un cluster SQL Server avec plusieurs cartes réseau, autorisez le DBA à l'aide du nom d'interface privé de chaque nœud du cluster SQL Server.
Une fois autorisé à utiliser la commande nbsqladm, l'administrateur de base de données peut enregistrer les instances avec les informations d'authentification locales (-local_credentials) ou d'autres informations d'authentification spécifiques (-user name -domain name).

Pour plus d'informations sur la commande nbsqladm, consultez le Guide de référence des commandes NetBackup.

Enregistrement d'instances lorsque les hôtes SQL Server sont en cluster ou utilisent plusieurs cartes réseau

Quand NetBackup découvre un cluster SQL Server, il ajoute une entrée unique à l'utilitaire Applications. Cette instance représente tous les nœuds du cluster. Le nom d'hôte est le nom virtuel du cluster SQL Server. Lorsque vous enregistrez cette instance, NetBackup valide les informations d'authentification sur le nœud actif. Les informations d'authentification doivent être valides pour tous les nœuds du cluster.

Quand NetBackup découvre un hôte SQL Server utilisant plusieurs cartes réseau, il ajoute une entrée à l'aide du nom de client NetBackup à l'utilitaire Applications. Si vous avez installé le client NetBackup en utilisant le nom d'interface public, vous devez configurer le nom de client NetBackup en tant que nom d'interface privé. Enregistrez ensuite l'instance avec son nom d'interface privé. Pour un cluster SQL Server utilisant plusieurs cartes réseau, ajoutez et enregistrez l'instance avec le nom virtuel privé du cluster SQL Server.

Se reporter à Configuration du client NetBackup avec le nom d'interface privé.

Enregistrement des instances de cluster de basculement (FCI) de Microsoft SQL Server

NetBackup découvre et affiche les instances de cluster de basculement (FCIs) sous le nom du cluster et les noms des nœuds physiques. Par exemple, l'instance FCI est énumérée avec ses nœuds physiques hostvm10 et hostvm11 et le nom de son cluster sql-fci. Les bases de données qui existent pour les FCI sont également énumérées avec les noms de nœud et le nom du cluster. Selon la façon dont vous voulez protéger une base de données, ajoutez les informations d'authentification au nom de cluster (valides pour tous les nœuds) ou à un nom de nœud physique.

Validation des informations d'authentification

Une fois que vous avez ajouté les informations d'authentification, NetBackup les valide et marque les instances comme enregistrées, puis ajoute ces dernières à la base de données NetBackup. NetBackup demande des informations détaillées sur les instances ou répliques au client NetBackup et les affiche dans les nœuds Microsoft SQL Server > Instances ou Microsoft SQL Server > Groupe de disponibilité.

Pour un cluster SQL Server ou si une instance de groupe de disponibilité fait partie d'un cluster SQL Server, NetBackup valide les informations d'authentification sur le nœud actif. Les informations d'authentification doivent être valides pour tous les nœuds du cluster. Pour un groupe de disponibilité SQL Server, les répliques sont enregistrées et validées individuellement. Notez que la date enregistrée correspond aux date et heure auxquelles les informations d'authentification ont été ajoutées ou mises à jour et n'indique pas si elles sont valides.

Se reporter à Résolution des problèmes de validation des informations d'authentification .