<book_title> を検索 ...

NetBackup™ for Microsoft SQL Server 管理者ガイド

Last Published: 2024-05-14

Product(s): NetBackup & Alta Data Protection (10.4)

SQL Server のクレデンシャルについて

SQL Server を保護するには、SQL Server インスタンスまたは可用性レプリカにクレデンシャルを追加 (登録) する必要があります。NetBackup Web UI は、Windows 認証および Windows Active Directory 認証をサポートしています。混在モードまたは SQL Server 認証をサポートしません。データベースまたは可用性グループレベルでは、クレデンシャルはサポートされません。

表: クレデンシャルを登録するオプション

クレデンシャルを登録するオプション	環境または構成
これらの特定のクレデンシャルを使用 (Use these specific credentials) (推奨)	SQL Server DBA が SQL Server ユーザークレデンシャルを NetBackup 管理者に提供する。 SQL Serer DBA がクライアント上で特権のある SQL Server ユーザーとして NetBackup サービスを実行することを要求しない。構成要件クレデンシャルを登録するために使用されるユーザーアカウントは、SQL Server の「sysadmin」の役割を持ち、Windows 管理者グループのメンバーである必要があります。 NetBackup サービスは、ローカルシステムログオンアカウントを使用できます。別のログオンアカウントを使用する場合は、そのアカウントにも特定のローカルセキュリティ権限が必要です。
クライアントのローカルで定義されているクレデンシャルを使用 (Use credentials that are defined locally on the client)	NetBackup サービスはクライアント上で特権のある SQL Server ユーザーとして動作します。 SQL Server DBA がインスタンスまたはレプリカを登録するためのクレデンシャルを提供することを要求しない。 NetBackup 管理者が SQL Server クレデンシャルへのアクセス権を持っていない。 gMSA クレデンシャルを使用します。構成要件クレデンシャルを登録するために使用されるユーザーアカウントは、SQL Server の「sysadmin」の役割を持ち、Windows 管理者グループのメンバーである必要があります。 NetBackup Client Service と NetBackup Legacy Network Service 用のログオンアカウントを構成する必要もあります。
コマンドライン	DBA が NetBackup 管理コンソールへのアクセス権を持っていない。 NetBackup 管理者が SQL Server のクレデンシャルを持っていない。 DBA がバックアップ管理者から独立して、SQL Server のクレデンシャルを保守することを要求している。コマンドラインからのクレデンシャルの構成を参照してください。

クレデンシャルを登録するオプション

環境または構成

これらの特定のクレデンシャルを使用 (Use these specific credentials) (推奨)

SQL Server DBA が SQL Server ユーザークレデンシャルを NetBackup 管理者に提供する。
SQL Serer DBA がクライアント上で特権のある SQL Server ユーザーとして NetBackup サービスを実行することを要求しない。

構成要件

クレデンシャルを登録するために使用されるユーザーアカウントは、SQL Server の「sysadmin」の役割を持ち、Windows 管理者グループのメンバーである必要があります。

NetBackup サービスは、ローカルシステムログオンアカウントを使用できます。別のログオンアカウントを使用する場合は、そのアカウントにも特定のローカルセキュリティ権限が必要です。

クライアントのローカルで定義されているクレデンシャルを使用 (Use credentials that are defined locally on the client)

NetBackup サービスはクライアント上で特権のある SQL Server ユーザーとして動作します。
SQL Server DBA がインスタンスまたはレプリカを登録するためのクレデンシャルを提供することを要求しない。
NetBackup 管理者が SQL Server クレデンシャルへのアクセス権を持っていない。
gMSA クレデンシャルを使用します。

構成要件

NetBackup Client Service と NetBackup Legacy Network Service 用のログオンアカウントを構成する必要もあります。

コマンドライン

DBA が NetBackup 管理コンソールへのアクセス権を持っていない。
NetBackup 管理者が SQL Server のクレデンシャルを持っていない。
DBA がバックアップ管理者から独立して、SQL Server のクレデンシャルを保守することを要求している。

コマンドラインからのクレデンシャルの構成を参照してください。

コマンドラインからのクレデンシャルの構成

コマンドラインからインスタンスまたはレプリカを登録するには、次の設定が必要です。

NetBackup 管理者は特定のホストの特定の DBA またはユーザーに対して nbsqladm コマンドを承認する必要があります。
NetBackup プライマリサーバーで、nbsqladm を使用してユーザーを承認してください。
nbsqladm [-S primary_server] -add_dba host_nameuser_name
複数の NIC がある場合、SQL Server ホストのプライベートインターフェース名を使用して DBA を承認します。
SQL Server クラスタでは、クラスタ内の各ノードについて DBA を認可します(SQL Server クラスタの仮想名を使用して DBA を認可しないでください)。-host name では、SQL Server クラスタ内のノード名の 1 つを指定します。
複数の NIC がある SQL Server クラスタの場合、SQL Server クラスタ内のノードそれぞれのプライベートインターフェース名を使用して DBA を承認します。
nbsqladm コマンドの使用が承認されると、DBA はローカルクレデンシャル (-local_credentials) または他の特定のクレデンシャル (-user name -domain name) と一緒にインスタンスを登録できます。

nbsqladm について詳しくは、『NetBackup コマンドリファレンスガイド』を参照してください。

SQL Server ホストがクラスタ化されている、または複数の NIC を使用している場合のインスタンスの登録

SQL Server クラスタを検出すると、NetBackup は、［インスタンス (Instances)］タブに 1 つのエントリを追加します。このインスタンスはクラスタ内のすべてのノードを表します。ホスト名は SQL Server クラスタの仮想名です。このインスタンスにクレデンシャルを追加するときに NetBackup はアクティブノードでクレデンシャルを検証します。クラスタのすべてのノードのクレデンシャルを有効にする必要があります。

複数の NIC を使用する SQL Server ホストを検出すると、NetBackup は、［インスタンス (Instances)］タブで NetBackup のクライアント名を使用してエントリを追加します。パブリックインターフェース名を使用して NetBackup クライアントをインストールした場合、プライベートインターフェース名として NetBackup クライアント名を構成する必要があります。次に、そのプライベートインターフェース名でインスタンスにクレデンシャルを追加します。複数の NIC を使用する SQL Server クラスタでは、SQL Server クラスタの仮想プライベート名でインスタンスにクレデンシャルを追加します。

Microsoft SQL Server フェールオーバークラスタインスタンス (FCI) の登録

NetBackup は、クラスタ名と物理ノード名でフェールオーバークラスタインスタンス (FCI) を検出して表示します。たとえば、インスタンス FCI は、その物理ノードである hostvm10 と hostvm11 の両方が、クラスタ名の sql-fci とともに列挙されます。FCI 用に存在するデータベースも、ノード名およびクラスタ名とともに列挙されます。データベースを保護する方法に応じて、クラスタ名 (すべてのノードに対して有効) または物理ノード名のいずれかにクレデンシャルを追加します。

クレデンシャルの検証

クレデンシャルを追加すると、NetBackup によってクレデンシャルが検証され、データベースと可用性グループの検出が開始されます。検出が完了すると、［データベース (Databases)］または［可用性グループ (Availability group)］タブに結果が表示されます。

SQL Server クラスタの場合、または可用性グループのインスタンスが SQL Server クラスタの一部である場合、NetBackup はアクティブノードでクレデンシャルを検証します。クラスタのすべてのノードのクレデンシャルを有効にする必要があります。SQL Server 可用性グループの場合、レプリカは個別に登録されて検証されます。登録日に、クレデンシャルが追加または更新された日時が反映されます。クレデンシャルが有効かどうかは示されません。