Discussion :

[Kropernic]

Hello,

Une question me taraude...

Nous avons chez nous quelques bases en mirroring histoire d'avoir un semblant de always-on en cas de pépin.

Si je crée un nouveau user sur la base DB1 du server S1, j'imagine qu'il n'est pas créé sur la base DB2 du server S2 non ? Vu que le user dépend du login et que le login ne sera pas créé automatiquement sur le server S2.

J'ai juste ?

Quelle est la bonne pratique ??

[SQLpro]

L'utilisateur sera bien créé, le compte de connexion non. Il faut simplement le créer aussi si le miroir.

A +

[Kropernic]

Tiens c'est marrant ça.

Ca ne lui pose de problème d'avoir des users sans logins ?

Quoi qu'il en soit, merci pour l'info

[SQLpro]

Non...

Extrait de la syntaxe 2005, toujours valide en 2016 :

CREATE USER user_name
WITHOUT LOGIN

https://msdn.microsoft.com/fr-fr/lib...sql.90%29.aspx

Le mappage étant dynamique

A +

[Kropernic]

Les db sont bien faites quand même

[elsuket]

Attention tout de même : il faut que les SecurityID (SID) des logins et des utilisateurs soient identiques sur les deux serveurs.
En effet, SQL Server ne fait pas correspondre un login et un utilisateur sur la base de leur nom, mais sur la base du SID, qui est une valeur hexadécimale.
Celle-ci est générée par Active Directory et est unique au domaine pour un login de type Windows, et générée par le serveur lorsque le login est de type SQL.

Si donc vous utilisez les login de type Windows, vous n'avez pas à vous soucier de cela.
Si ce sont des logins de type SQL, il vous faut créer le login sur la deuxième instance en spécifiant son SID, que vous aurez récupéré sur la première instance.
On récupère cette valeur à l'aide de la requête suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
SELECT name, sid
FROM sys.server_principals
WHERE name = 'myLogin'

Et on crée le login avec un SID spécifique à l'aide de la requête suivante :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
CREATE LOGIN myLogin
WITH SID = <valeur du SID récupéré avec la requête précédente>

@++