Configuration requise pour les applications et bases de données prises en charge › Réplication et haute disponibilité pour Microsoft SQL Server › Haute disponibilité pour serveurs SQL › Serveurs SQL utilisés dans un groupe de travail

Serveurs SQL utilisés dans un groupe de travail

Pour les serveurs d'un groupe de travail, définissez le compte de service du moteur CA ARCserve HA pour un utilisateur membre du groupe d'administrateurs locaux. Les serveurs d'un groupe de travail peuvent utiliser la redirection du système DNS uniquement avec les serveurs DNS qui autorisent les mises à jour non sécurisées. Vous pouvez utiliser normalement le transfert IP, la permutation du nom de l'ordinateur et les scripts de redirection personnalisés.

Si vous utilisez l'option Permutation du nom de l'ordinateur et que le compte a été ajouté aux connexions Microsoft SQL, vous pouvez également utiliser le compte système local ou le groupe d'administrateurs locaux.

Clusters de haute disponibilité pour SQL

Pour une installation sur un cluster, saisissez le nom du serveur virtuel SQL Server comme nom du serveur maître ou de réplication.

L'utilisation du transfert IP avec un cluster est la seule configuration nécessitant une préparation. Pour obtenir des instructions détaillées sur l'utilisation du transfert IP avec des clusters, consultez le Manuel des opérations pour Microsoft SQL Server CA ARCserve RHA.

Haute disponibilité du serveur IIS

Cette section décrit la configuration requise pour exécuter CA ARCserve HA sur un serveur IIS de Microsoft.

Configurations pour la haute disponibilité d'IIS

Pour implémenter les procédures de haute disponibilité à l'aide du serveur IIS CA ARCserve HA, vous devez disposer des configurations ci-dessous.

• Deux serveurs doivent être exécutés sur Windows Server, avec le même niveau de Service Pack et de correctifs.

  Remarque : Pour obtenir une liste complète des applications et systèmes d'exploitation pris en charge, reportez-vous aux Notes de parution de CA ARCserve RHA.

  • Les deux serveurs doivent disposer du même niveau de Service Packs et de correctifs.
  • Dans l'environnement Active Directory, les serveurs maître et de réplication doivent résider dans la même forêt Active Directory et être membres du même domaine ou de domaines sécurisés.
• Une instance du serveur Microsoft IIS Server 6.0, ou 7.0/7.5 doit être installée sur chaque serveur.
  • Les mêmes services IIS doivent être installés sur les deux serveurs : WWW, SMTP, etc.
  • Les mêmes extensions de services Web doivent être installées sur les deux serveurs.
  • Les chemins complets contenant les fichiers site doivent être identiques sur les deux serveurs.
• Le serveur en attente doit disposer d'une installation propre d'IIS avec les sites par défaut uniquement.
• Les sites du serveur maître ne doivent pas utiliser la redirection des URL ou la redirection du chemin UNC.
• Si un accès anonyme est activé et utilisé, configurez les éléments suivants.

  Pour que les autorisations restent synchronisées entre les deux serveurs, les deux processus IIS doivent utiliser le même compte d'utilisateur pour un accès en tant qu'utilisateur anonyme. Créez un nouveau compte d'utilisateur de domaine et configurez les deux serveurs IIS pour qu'ils utilisent ce compte. Les documents suivants fournissent des explications sur la manière de procéder.

  • Pour IIS 6.0 : Comment faire : Configuration de l'authentification pour les sites Web IIS dans Windows Server 2003 http://support.microsoft.com/kb/324274
  • Pour IIS 7.0/7.5 : Configuration de l'identité de l'authentification anonyme (IIS 7) http://technet.microsoft.com/fr-fr/library/cc770966

    Remarque : Bien que les documents ne le mentionnent pas, vous devez modifier la stratégie de groupe locale (ou de domaine) afin d'accorder les droits suivants au compte d'utilisateur : Permettre une connexion locale, Ouvrir une session en tant que job de traitement par lots et Accéder à cet ordinateur à partir du réseau. Veillez par ailleurs à dupliquer toutes les modifications d'autorisations apportées au système de fichiers pour le compte d'utilisateur anonyme d'origine également vers le compte de domaine nouvellement affecté.

• Avec IIS 6.0 et 7.0/7.5, si vous définissez de nouveaux pools d'applications sur le serveur maître, vous devez également les définir sur le serveur de réplication.
• Si vous utilisez le chiffrement SSL, consultez les documents MS suivants à propos de la copie du certificat approprié.
  • Pour IIS 6.0 : Equilibrage de la charge pour une batterie de serveurs Web au moyen d'un certificat SSL dans IIS 6.0 à l'adresse http://support.microsoft.com/kb/313299/fr
  • Pour IIS 7.0/7.5 : Configuration d'IIS 7.0 (en anglais) à l'adresse http://technet.microsoft.com/en-us/library/cc268245.aspx
• Le serveur protégé n'est pas un contrôleur de domaine ou un serveur DNS.
• Si vous utilisez IIS 7.0/7.5, le composant IIS 6.0 Management Compatibility doit être installé. Le composant IIS 6.0 Management Compatibility étant désactivé par défaut lorsque vous installez IIS 7.0/7.5, vous devez activer cette option lors du processus d'installation d'IIS 7.0/7.5.

Compte de connexion pour la haute disponibilité d'IIS

Le compte de connexion au service du moteur CA ARCserve HA doit remplir toutes les conditions de compte ci-dessous.

• Il est membre du groupe Administrateurs de domaine. Si le groupe Administrateurs de domaine n'est pas membre des administrateurs du groupe local de domaine intégré, vous devez utiliser un compte qui le soit.
• Il est membre du groupe d'administrateurs de l'ordinateur local. Si le groupe Administrateurs de domaine n'est pas membre, ajoutez le compte manuellement.
• Pour les serveurs inclus dans un groupe de travail, utilisez le compte du système local.

Remarque : Si la stratégie de sécurité de votre société nécessite des autorisations plus précises que celles décrites, contactez le support technique pour obtenir des instructions détaillées. Les remarques spéciales s'appliquent aux serveurs IIS utilisés dans des groupes de travail. Pour plus d'informations, consultez le manuel des opérations.

Haute disponibilité du serveur Oracle

Cette section décrit la configuration requise pour exécuter CA ARCserve HA sur un serveur Oracle.

Configurations de la haute disponibilité d'Oracle

Pour implémenter les procédures de haute disponibilité à l'aide du serveur Oracle CA ARCserve HA, vous devez disposer des configurations ci-dessous.

• Deux serveurs doivent être exécutés sur Windows Server, avec le même niveau de Service Pack et de correctifs.

  Remarque : Pour obtenir une liste complète des applications et systèmes d'exploitation pris en charge, reportez-vous aux Notes de parution de CA ARCserve RHA.

  • Les deux serveurs doivent disposer du même niveau de Service Packs et de correctifs.
• Les deux serveurs doivent disposer de la même version d'Oracle, des mêmes Service Packs et des mêmes correctifs.
• Dans l'environnement Active Directory, les serveurs maître et de réplication doivent résider dans la même forêt Active Directory et être membres du même domaine ou de domaines sécurisés.
• Le SID Oracle doit correspondre entre les serveurs maître et de réplication.
• Sur les deux serveurs, assurez-vous que tous les services Oracle normalement lancés au démarrage ont été correctement lancés et sont définis sur Démarrage automatique.
• Le chemin d'accès au répertoire ORACLE_HOME et le chemin d'accès aux fichiers de base de données sur les serveurs maître et de réplication doivent être identiques.
• Pour minimiser le trafic de réplication, un ou plusieurs espaces disque logiques temporaires Oracle sont exclus de la réplication. Assurez-vous que la base de données Oracle sur le serveur de réplication est configurée avec les mêmes noms et chemins d'espaces disque logiques temporaires que ceux utilisés sur le serveur maître.
• Sur les deux serveurs, configurez Oracle pour monter la base de données automatiquement au démarrage du service (oradim -edit -sid ORACLE_SID -startmode auto).
• Le serveur protégé n'est pas un contrôleur de domaine ou un serveur DNS.

Sur des systèmes UNIX/Linux, CA ARCserve RHA requiert Oracle Instant Client 32 bits pour prendre en charge les bases de données Oracle. Si ce client n'est pas installé, interrompez l'installation de CA ARCserve RHA, téléchargez Oracle Instant Client sur le site Web d'Oracle et redémarrez de l'installation de CA ARCserve RHA. Si le client est déjà installé, fournissez manuellement le chemin d'installation complet.

Compte de connexion pour la haute disponibilité d'Oracle

Le compte de connexion au service du moteur CA ARCserve HA doit remplir toutes les conditions ci-dessous.

• Il est membre du groupe Administrateurs de domaine. Si le groupe Administrateurs de domaine n'est pas membre des administrateurs du groupe local de domaine intégré, vous devez utiliser un compte qui le soit.
• Il est membre du groupe d'administrateurs de l'ordinateur local. Si le groupe Administrateurs de domaine n'est pas membre, ajoutez le compte manuellement.

Remarque : Si la stratégie de sécurité de votre société nécessite des autorisations plus précises que celles décrites, contactez le support technique pour obtenir des instructions détaillées.

Serveurs Oracle fonctionnant dans un groupe de travail

Pour les serveurs d'un groupe de travail, définissez le compte de service du moteur pour un utilisateur membre du groupe d'administrateurs locaux. Les serveurs d'un groupe de travail peuvent utiliser la redirection du système DNS uniquement avec les serveurs DNS qui autorisent les mises à jour non sécurisées. Vous pouvez utiliser normalement le transfert IP, la permutation du nom de l'ordinateur et les scripts de redirection personnalisés.

Réplication et haute disponibilité pour serveurs Microsoft Hyper-V

Réplication pour serveurs Hyper-V

Cette section décrit les conditions requises pour l'exécution de CA ARCserve RHA sur un serveur Hyper-V.

Configuration de la réplication pour Hyper-V

Pour implémenter la réplication pour un serveur Hyper-V, la configuration suivante est requise :

• L'ordinateur maître doit être exécuté sur Windows Server.
• L'ordinateur de réplication doit être exécuté sur Windows Server.
• L'instance du serveur Hyper-V doit être installée sur l'ordinateur maître.

Remarque : Pour obtenir une liste complète des applications et systèmes d'exploitation pris en charge, reportez-vous aux Notes de parution de CA ARCserve RHA.

Compte de connexion pour la réplication Hyper-V

Le compte de connexion au service du moteur CA ARCserve RHA doit remplir toutes les conditions suivantes :

• Pour les serveurs autonomes (c'est-à-dire ceux qui ne sont pas en cluster), utilisez le compte par défaut du système local.
• Pour les noeuds de cluster, utilisez un compte de service ayant le rôle d'administrateur local sur tous les noeuds de cluster.

Haute disponibilité pour Hyper-V

Cette section décrit la configuration requise pour exécuter CA ARCserve HA sur un serveur Hyper-V.

Configuration de la haute disponibilité pour Hyper-V

Pour implémenter les procédures de haute disponibilité du serveur Hyper-V, vous devez disposer des configurations suivantes.

• Deux serveurs doivent être exécutés sur Windows Server, avec le même niveau de Service Pack et de correctifs.

  Remarque : Pour obtenir une liste complète des applications et systèmes d'exploitation pris en charge, reportez-vous aux Notes de parution de CA ARCserve RHA.

• Les deux serveurs doivent disposer de la même version de Hyper-V, des mêmes Service Packs et des mêmes correctifs.
• Dans l'environnement Active Directory, les serveurs maître et de réplication doivent résider dans la même forêt Active Directory et être membres du même domaine ou de domaines sécurisés.
• Affectez statiquement toutes les adresses IP. Les adresses IP affectées par le serveur DHCP sur le serveur maître ou de réplication ne sont pas prises en charge.
• Le serveur protégé n'est pas un contrôleur de domaine ou un serveur DNS.

N'utilisez pas le chemin d'installation d'Hyper-V par défaut. Créez plutôt un nouveau dossier, tel que c:\vm\ sur l'ordinateur maître et l'ordinateur de réplication. CA ARCserve RHA ne peut pas accéder au chemin d'installation de l'ordinateur virtuel par défaut pendant la détection automatique.

Compte de connexion pour la haute disponibilité de Hyper-V

Le compte de connexion au service du moteur CA ARCserve HA doit remplir toutes les conditions de compte ci-dessous.

• Il est membre du groupe Administrateurs de domaine. Si le groupe Administrateurs de domaine n'est pas membre des administrateurs du groupe local de domaine intégré, vous devez utiliser un compte qui le soit.
• Il est membre du groupe d'administrateurs de l'ordinateur local. Si le groupe Administrateurs de domaine n'est pas membre, ajoutez le compte manuellement.
• Pour les serveurs faisant partie d'un groupe de travail, utilisez le compte du système local.

Réplication et haute disponibilité pour Microsoft SharePoint Server

Réplication pour serveurs SharePoint

Cette section décrit les conditions requises pour l'exécution de CA ARCserve RHA pour les serveurs SharePoint.

Configuration de la réplication pour SharePoint

Pour implémenter la réplication pour un serveur SharePoint, la configuration suivante est requise :

• Deux serveurs doivent être exécutés sur Windows Server, avec le même niveau de Service Pack et de correctifs.

  Remarque : Pour obtenir une liste complète des applications et systèmes d'exploitation pris en charge, reportez-vous aux Notes de parution de CA ARCserve RHA.

• Une instance de SharePoint Server doit être installée sur l'ordinateur maître.

Pour utiliser la solution de réplication avec l'option de récupération garantie pour serveurs SharePoint, vous devez disposer des configurations suivantes :

• La même version de SharePoint Server doit être installée sur les serveurs maître et de réplication.
• SharePoint Server doit être installé avec les mêmes informations d'identification sur les serveurs maître et de réplication.

Compte de connexion pour la réplication pour SharePoint

Le compte de connexion au service du moteur CA ARCserve RHA doit remplir toutes les conditions suivantes :

• Pour les serveurs autonomes (c'est-à-dire ceux qui ne sont pas en cluster), utilisez le compte par défaut du système local.
• Pour les noeuds de cluster, utilisez un compte de service ayant le rôle d'administrateur local sur tous les noeuds de cluster.

Haute disponibilité pour serveurs SharePoint

Cette section décrit la configuration requise pour exécuter CA ARCserve HA sur un serveur SharePoint.

Configuration de la haute disponibilité pour SharePoint

Pour implémenter les procédures de haute disponibilité du serveur SharePoint, vous devez disposer des configurations suivantes.

• Deux serveurs doivent être exécutés sur Windows Server, avec le même niveau de Service Pack et de correctifs.

  Remarque : Pour obtenir une liste complète des applications et systèmes d'exploitation pris en charge, reportez-vous aux Notes de parution de CA ARCserve RHA.

• Une instance de SharePoint Server doit être installée sur chaque serveur.
  • Les deux serveurs doivent disposer des mêmes Service Packs et des mêmes correctifs.
  • Les deux serveurs doivent résider dans la même forêt Active Directory et être membres du même domaine ou de domaines sécurisés.
  • Les deux serveurs doivent utiliser le même port.
  • Les deux serveurs doivent disposer de la même version de SQL, des mêmes Service Packs et des mêmes correctifs.
  • Les deux serveurs doivent disposer d'instances SQL Server identiques, à savoir des instances par défaut ou nommées.
  • Les lettres du lecteur contenant les fichiers de base de données doivent être identiques sur les deux serveurs.
  • Le chemin complet de la base de données système par défaut pour chaque instance doit être identique sur les deux serveurs.
• Si vous installez SharePoint avec SQL Server Express Edition, vous devez activer le protocole TCP/IP pour cette instance SQL (à savoir, OfficeServers) sur les serveurs maître et de réplication.
• Vérifiez que le port défini dans les propriétés TCP/IP de la configuration réseau de la ou des instances SQL est affecté statiquement et qu'il est identique sur l'ordinateur maître et sur l'ordinateur de réplication
• Aucun serveur participant ne peut être contrôleur de domaine ou serveur DNS.
• Les serveurs maître et de réplication doivent se trouver dans la même forêt Active Directory.

Compte de connexion pour la haute disponibilité de SharePoint

Le compte de connexion au service du moteur CA ARCserve HA doit remplir toutes les conditions ci-dessous.

• Il est membre du groupe Administrateurs de domaine. Si le groupe Administrateurs de domaine n'est pas un membre du groupe local de domaines intégré Administrateurs, vous devez utiliser un compte qui soit membre de ce groupe.
• Il est membre du groupe d'administrateurs de l'ordinateur local. Si le groupe Administrateurs de domaine n'est pas membre, ajoutez le compte manuellement.
• Si le compte ne dispose pas d'autorisations d'administration intégrées sur toutes les instances SQL Server, ajoutez les autorisations adéquates.

  Remarques :

  • Vous ne devez pas utiliser de compte de service réseau. Cela peut empêcher les services de fonctionner correctement après une permutation.
  • Si la stratégie de sécurité de votre société nécessite plus d'autorisations précises que celles décrites, contactez le support technique pour obtenir des instructions détaillées. Pour les serveurs d'un groupe de travail, laissez l'utilisateur de la connexion comme système local.