制限権限:デフォルト SQL Express - ローカル管理者アカウントでの Windows 認証

お使いの WhatsUp Gold ソリューションで、WhatsUp Gold がインストールされた WHATSUP SQL Express インスタンスを利用している場合、以下の手順で専用 SQL ログインを作成してください。新しい SQL ログインを、SQL インスタンスでプロビジョニングし、アプリケーションデータベースのオーナーシップを割り当てなければなりません。

Windows 認証を使用してデータベースに接続するよう WhatsUp Gold が構成されている場合、SQL 認証を使用するよう接続を改変しなければなりません。

WhatsUp Gold で使用する専用 SQL ログインを新規作成するには:

1. SQLCMD ユーティリティを起動します。
2. master データベースに接続されていることを確認します。
3. 以下のコマンドを入力して、SQL ログインを新規作成します。
   
   CREATE LOGIN [WhatsUpGold_User] WITH PASSWORD = N'P@ssw0rd', DEFAULT_DATABASE = [WhatsUp]
   
4. 各アプリケーションのデータベースで、この新しいログインを dbo ユーザーに割り当てます。そのためには、以下のコマンドを入力します。
   
   ALTER AUTHORIZATION ON DATABASE::[WhatsUp] TO [WhatsUpGold_User]
ALTER AUTHORIZATION ON DATABASE::[NetFlow] TO [WhatsUpGold_User]
ALTER AUTHORIZATION ON DATABASE::[NFArchive] TO [WhatsUpGold_User]
   
5. 新しいログインにアプリケーションデータベースを新規作成する機能を付与します。そのためには、以下のコマンドを入力します。
   
   GRANT CREATE ANY DATABASE TO [WhatsUpGold_User]
   
6. サーバーパフォーマンス全般をモニタリングする機能を付与します。そのためには、以下のコマンドを入力します。
   
   GRANT VIEW SERVER STATE TO [WhatsUpGold_User]
   
7. Ipswitch Network Management Windows サービス、WhatsUp Gold メインアプリケーション、および各種タスクトレイアプリケーションを停止します。
8. IIS を停止します。
9. SQL 認証を使用するよう WhatsUp と Netflow のシステム DSN を改変します。
10. 両方の DSN で新しい SQL ログインを使用してデータベース接続を正常にテストできることを確認します。
11. [スタート] メニューの WhatsUp Gold プログラムグループの [ユーティリティ] フォルダから、データベース設定ユーティリティを実行します。
12. 新しい SQL ログインのユーザー名とパスワードを入力し、[接続] をクリックします。
13. Ipswitch Network Management サービスを再開します。
14. IIS を再開します。

<重要> 制限アクセス許可モデルへの移行を完了した後に、各アプリケーションデータベースについて新しいバックアップを作成しなければなりません。この手順は、データベース復元のために必要です。WhatsUp Gold のメインアプリケーションを使用してアプリケーションデータベースをバックアップする方法については、アプリケーションのドキュメントを参照してください。移行前に作成されたデータベースバックアップは、WhatsUp Gold のメインアプリケーションからは直接復元できなくなります。

参照 制限権限:デフォルト SQL Express 制限権限:デフォルト SQL Express - sa ログインでの SQL 認証