SQL Server VDI 백업에 대한 NetWorker NMM 요구 사항

NMM(NetWorker Module for Microsoft) SQL Server VDI 백업에 대한 요구 사항

이 문서의 목적은 NMM(NetWorker Module for Microsoft)이 올바르게 백업하는 데 필요한 주요 요구 사항을 파악하는 것입니다.
SQL VDI 방법을 사용한 SQL Server 데이터베이스  

이 문서에서 다루는 영역은 다음과 같습니다. 

• 원격 사용자
• 사용 권한
• 사용자 계정 컨트롤 

이 정보는 NMM SQL VDI 사용자 가이드에 설명되어 있습니다.

원격 사용자.

SQL Server 클라이언트 리소스의 Remote User 필드가 필요합니다.

sysadmin 권한이 부여된 SYSTEM 계정이 있는 독립 실행형 SQL Server의 경우 원격 사용자 필드 없이 백업이 성공할 수 있습니다.
클러스터링된 인스턴스 및 AlwaysOn 가용성 그룹을 포함한 다른 모든 경우에는 원격 사용자 필드가 필요합니다.

Remote User는 다음 권한이 있는 도메인 사용자 계정이어야 합니다.
또한 클러스터형 인스턴스 또는 가용성 그룹의 모든 SQL Server 멤버에 대해 동일한 권한이 있어야 합니다.

원격 사용자 필드의 형식은 DomainName\UserName입니다. 

암호 필드도 필수입니다. 

사용 권한

원격 사용자에게는 다음 사용 권한이 있어야 합니다. 

1.  SQL Server 권한: sysadmin, dbcreator 및 public.
2.  Windows 권한: 로컬 관리자, 백업 운영자, 원격 데스크탑, 사용자, 도메인 사용자
3.  SQL Server의 Windows에서 로컬로 로그온할 수 있는 권한 
4.  NetWorker Server에서 원격 사용자는 최소한 "운영자" 사용자 그룹에 속해 있어야 합니다. 


UAC(사용자 계정 컨트롤)

UAC로 인해 관리자가 상승된 권한으로 프로세스를 실행할 수 없는 경우 
이 경우 관리자에 대해 UAC(User Account Control)가 비활성화되어 있는지 확인합니다.


관리자가 관리자 승인 모드로 실행할 수 있도록 SQL Server에서 다음 단계를 수행합니다.

1. SQL Server를 실행하는 Windows Server에서 "로컬 보안 정책"(secpol.msc)을 엽니다.
2. 로컬 정책 > 보안 옵션으로 이동하여 다음을 선택합니다.
3. 사용자 계정 컨트롤 변경: 관리자 승인 모드의 관리자가 프롬프트 없이 권한 상승을 위한 권한 상승 프롬프트의 동작입니다.
4. 사용자 계정 컨트롤 비활성화: 모든 관리자를 Admin Approval Mode로 실행합니다.
5. 서버를 재시작합니다.

위의 대체 단계.

이러한 단계는 사용자 계정 컨트롤을 사용하도록 설정하는 데 필요합니다. 

UAC(User Access Control)를 사용할 때 NMM에 대한 사용자 액세스를 활성화하려면 
NMM 작업을 수행하는 원격 사용자에게 Windows "배치 작업으로 로그온" 권한을 부여합니다. 

이 권한을 통해 사용자는 권한 있는 보안 토큰으로 로그인할 수 있습니다. 
 
"일괄 작업으로 로그온" 권한을 부여하려면 다음 단계를 수행합니다.
 
1. 클라이언트에서 로컬 보안 정책(secpol.msc)을 엽니다.
2. Local PoliciesUser > Rights Assignment로 이동합니다.
3. Windows 사용자 또는 연결된 그룹에 일괄 작업으로 로그온 권한이 있는지 확인합니다.