sql - SQL Server2008R2を使用した信頼できないドメイン環境でのミラーリングの設定

Question

原則のみでミラーリングを設定し、証明書を使用して信頼できないドメイン環境でミラーリングしました。手動フェイルオーバーを実行して、ミラーリングセッションのテストに成功しました。しかし、ミラーサーバーで多くのログイン失敗が発生しているのを目にします

ユーザー「NTAUTHORITY\LOCALSERVICE」のログインに失敗しました。理由：明示的に指定されたデータベースを開くことができませんでした。[クライアント： ]

統合セキュリティとの接続の確立中に、SSPIハンドシェイクがエラーコード0x8009030c、状態14で失敗しました。接続が閉じられました。理由：AcceptSecurityContextが失敗しました。Windowsのエラーコードは失敗の原因を示しています。

ログインに失敗しました。ログインは信頼されていないドメインからのものであり、Windows認証では使用できません。

ミラーリングにWindows認証を使用していません。誰かがこれらのエラーがエラーログに表示されないようにする方法を提案できますか？また、プリンシパルサーバーがまだWindows認証を使用しようとしているのはなぜですか？

Answer 1

これらの障害は、ミラーリング接続によるものではありません。これらのエラーは、クライアントがミラーインスタンスに接続しようとしていることが原因です。

最初のエラーは、オフラインの明示的なデータベースを開こうとしているローカルサービスからのものです（おそらく、ミラーリングされたデータベースに接続しようとしています）。2番目のエラーは、SSPIハンドシェイクに失敗したクライアントからのものです。そして3つ目は、hansdhakeを成功させたが、信頼されていないクライアントからのものです。

クライアントアプリの接続文字列やエージェントジョブなどを確認し、誰がこれらの接続を試みているかを確認する必要があります。

Answer 2

次のようにOK：ミラー監視ツールで、使用する接続/認証を設定できます。監視ツールで接続を削除し、エンドポイントで設定したアカウントに従って接続を再登録するのがおそらく最善です。