Для размещения хранилища данных авторизации можно использовать базу данных Microsoft SQL Server. Для подключения к хранилищу SQL Server используйте следующую процедуру.

Для выполнения этой процедуры пользователю должна быть назначена роль Администратора в диспетчере авторизации. По умолчанию для этого необходимо членство в Windows группе Администраторы. См. подробности в пункте «Прочие вопросы» этого раздела.

Подключение к хранилищу данных авторизации на базе SQL

При создании или открытии хранилища авторизации введите URL-адрес, начинающийся с префикса протокола MSSQL://.

Синтаксис URL-адреса:

mssql://<строка подключения>/<имя базы данных>/<имя хранилища политик>

где:

  • <строка подключения> - это правильная строка подключения к SQL Server,

  • <имя базы данных> - это имя базы данных, в которой будет размещено хранилище, и

  • <имя хранилища политик> - это имя конкретного хранилища.

Примеры

mssql://dsn=MyTestDataSource;/AzManDB/MyTestStore

mssql://Driver={SQL Server};Server={server1-test};/AzManDB/MyTestStore

Примечание

Шифрование подключений к хранилищу SQL не выполняется, если явным образом не задано шифрование SQL для данного подключения или шифрование сетевого трафика, использующего протокол IPsec. Дополнительные сведения о настройке шифрования SQL или протокола IPsec см. в документации по продуктам SQL Server (страница может быть на английском языке) (https://go.microsoft.com/fwlink/?LinkId=131607).

Прочие вопросы

  • Если в экземпляре SQL Server нет именованной базы данных диспетчера авторизации, то диспетчер авторизации создаст новую базу данных с нужным именем. В противном случае новое хранилище будет создано в базе данных с указанным именем.

  • Администратор баз данных, ответственный за компьютер, на котором работает сервер SQL Server, должен настроить его безопасность так, чтобы разрешить создание и поддержку базы данных диспетчера авторизации.

  • Для ознакомления с синтаксисом строки подключения обратитесь к документации, поставляемой с Microsoft SQL Server 2008 или Microsoft SQL Server 2005, либо к статье Синтаксис строки подключения (страница может быть на английском языке) (https://go.microsoft.com/fwlink/?LinkId=69663) на веб-сайте корпорации Майкрософт.

Дополнительные ссылки


Содержание