微软MOC 10081A_06 管理任务自动化.ppt

第 6 章：管理任务自动化 课程 10081A 28 此演示中，将设置主服务器和目标服务器。然后配置事件转发。 启动另一个 SQL Server 实例。 在 Microsoft SQL Server Configuation Manager 中，启动 SQL Server (SQLINSTANCE2)和 SQL Server 代理(SQLINSTANCE2)。 注：可能出现错误“该服务尚未启动”。如果刷新视图，会看到该服务实际已启动。 配置主服务器和目标服务器 在 Microsoft SQL Server Management Studio 中，右键单击 SQL Server 代理，指向多服务器管理，然后单击将其设置为主服务器。 在主服务器操作员页面中，提供电子邮件地址 administrator@。 对于目标服务器，单击添加连接，然后添加 NY-SQL-01\SQLINSTANCE2。 注：1.目标服务器的注册表子项 \HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\MSSQL10.SQLINSTANCE2\SQL Server Agent\MsxEncryptChannelOptions (REG_DWORD)设置为 1。默认情况下，此子项设置为 2。 2.当 SQL Server 代理服务使用本地系统帐户运行时，仅当主服务器和目标服务器位于同一台计算机上时，才支持主服务器-目标服务器操作。如果使用此配置，则在将目标服务器登记到主服务器时返回以下信息：请确保“NY-SQL-01\SQLINSTANCE2”的代理启动帐户拥有以目标服务器身份登录的权限。您可以忽略此信息性消息。登记操作将成功完成。 将 SQL Server 实例配置为事件转发服务器。 第 6 章：管理任务自动化 课程 10081A 29 第 6 章：管理任务自动化 课程 10081A 30 说明 SQL Server 2008 引入了以下固定数据库角色，使管理员可以更细致地控制对 SQL Server 代理的访问。下面按访问权限从低到高的顺序列出各个角色： ? SQLAgentUserRole ? SQLAgentReaderRole ? SQLAgentOperatorRole 如果不是这些角色的成员的用户在 SQL Server Management Studio 中连接到 SQL Server，对象资源管理器中的“SQL Server 代理”节点将不可见。用户必须是其中某个固定数据库角色的成员，或者是 sysadmin 固定服务器角色的成员才能使用 SQL Server 代理。 SQLAgentUserRole 是权限最低的 SQL Server 代理固定数据库角色。SQLAgentUserRole 的成员只对他们所拥有的本地作业和作业计划拥有权限。他们不能运行多服务器作业（主服务器作业和目标服务器作业），也不能更改作业所有权来获得他们还未拥有的作业访问权。SQLAgentUserRole 的成员可以在 SQL Server Management Studio 的“作业步骤属性”对话框中查看可用代理的列表。 SQLAgentReaderRole 包含所有 SQLAgentUserRole 权限，以及查看可用的多服务器作业及其属性和历史记录的列表的权限。此角色的成员还可以查看所有可用作业和作业计划及其属性的列表，而不只是他们所拥有的那些作业和作业计划。SQLAgentReaderRole 成员不能更改作业所有权来获得他们尚未拥有的作业访问权。 SQLAgentOperatorRole 是权限最高的 SQL Server 代理固定数据库角色。它的权限包括 SQLAgentUserRole 和 SQLAgentReaderRole 的所有权限。此角色的成员还可以查看操作员和代理的属性，并且可以枚举服务器上的可用代理和警报。 SQLAgentOperatorRole 成员还有对本地作业和计划的其他权限。他们可以执行、停止或启动所有本地作业，还可以删除服务器上任何本地作业的作业历史记录。他们还可以启用或禁用服务器上的所有本地作业和计划。若要启用或禁用本地作业或计划，此角色的成员必须使用存储过程 sp_update_job 和 sp_update_schedule，并指定作业名或计划标识符参数以及 enabled 参数。如果指定了任何其他参数，执行这些存储过程将失败。SQLAgentOperatorRole 的成员不能更改作业所有权来获得他们尚未拥有的作业访问权。 问题：你的公司中有没有应被授予 SQLAgentOperatorRole 的管理角色？ 答案：任何有完全权限的