18.1.23

Чеклист настроек перед переключением linked server к Oracle на работу вне процесса SQL Server

1. Для параметра linked server с именем RPC OUT задаём - true.
2. DCOMCNFG --> Мой компьютер --> Свойства по умолчанию:  
• Установлен флаг Enable Distributed COM on this computer
• Аутентификация по умолчанию = Connect
• Уровень олицетворения по умолчанию = Identify или Impersonate

3. DCOMCNFG --> Мой компьютер --> DCOM Config --> MSDAINITIALIZE --> Получите идентификатор приложения на вкладке «Общие» свойств MSDAINITIALIZE. Это должно быть 2206CDB0-19C1-11D1-89E0-00C04FD7A829.

4. Regedit --> Поиск: «2206CDB0-19C1-11D1-89E0-00C04FD7A829» --> Permissions 


5. Для всех юнайденых ключей изменить владельца на локальных админов и потом дать локальным админам полный контроль.



6. Закрыть и снова открыть DCOMCNFG

7. Вернуть владельца для ключа «2206CDB0-19C1-11D1-89E0-00C04FD7A829» реестра выше: NT SERVICE\TrustedInstaller, Лоакльным админам хватит только чтения.


8. DCOMCNFG --> Мой компьютер --> DCOM Config --> MSDAINITIALIZE --> Свойства --> Безопасность:



Добавьте локальную группу Administrators, учетную запись службы SQL Server или локального пользователя Windows с полными правами в разделы: «Launch and Activation Permissions, «Access Permissions», «Configuration Permissions». Требуется перезагрузка.

9. DCOMCNFG --> Мой компьютер --> Свойства --> COM Security --> Изменить значения по умолчанию и дать полные права локальную группу Administrators, учётке службы SQL Server и/или SQL Proxy. 


10. Добавить учётку службы MSSQLSERVER в локальные группы Oracle



Комментариев нет:

Отправить комментарий