隨筆記錄下SQLServer AlwaysOn 詳細搭建教程 & Windows故障轉移群集搭建教程，

一、準備作業：

1、準備域控：服務器都在同一個域控（以下假設所在域控為 AAA.COM），

2、開啟服務：域控要開啟Remote Procedure Call (RPC)服務，

3、安裝角色和服務：納入群集節點的服務器必須先添加角色和功能 .NET3.5 和故障轉移群集，防火墻開啟兩個共享埠135、445，和端點埠5022，要開啟Remote Registry服務，

4、建專用域賬號：在域控新建資料庫服務專用賬號 wsfc[email protected]，密碼：********，

5、配置仲裁共享檔案夾：去域控下非資料庫節點服務器上建立一個共享檔案夾（如：\\10.0.XXX.XXX\WIN故障轉移群集\共享仲裁盤專用），專門用于仲裁共享檔案，授予wsfc[email protected]所有共享權限，

6、資料庫相關：

6.1、為新建域賬號授權：在各節點服務器將此wsfc[email protected]加入管理員組，并在服務中將其設定為 SQLSERVER服務的登錄身份，并賦予SQLSERVER的sysadmin角色（后邊就用這個賬號登錄SQLSERVER配置AlwaysOn），

USE master
CREATE LOGIN [AAA\wsfc_sqlserver] FROM WINDOWS WITH DEFAULT_DATABASE=[master]
ALTER SERVER ROLE [sysadmin] ADD MEMBER [AAA\wsfc_sqlserver]
go

6.2、整理節點服務器資料檔案夾：每臺節點服務器的資料庫都要放到相同的位置，檔案夾路徑要全部相同，副本服務器上要先按照主服務器建好檔案夾，

6.3、設定節點服務器資料備份共享檔案夾：每臺節點服務器建一個專門用于存放資料庫備份及同步檔案的檔案夾，設定共享，并加上管理員組的所有共享權限（在之前[email protected]已加入管理員組）（注意干掉默認的EveryOne權限），

6.4、同步資料庫賬號：在同步之前，在輔助副本服務器資料庫上先建立好與主副本資料庫一樣的資料庫賬號（用EXEC sp_help_revlogin; 進行匯出匯入，確保所有副本上的賬號完全一致(包括SID要一致)），

二、搭建故障轉移群集

1、選擇節點服務器

2、下一步驗證配置，選“否”，

3、定義群集名稱和虛擬地址，

4、下面就是按你的設定進入自動配置，配置完成如圖，同時域控中會自動生成一條以群集名稱和IP的主機(A)記錄，和計算機，

5、群集創建完成后，本機會自動生成一個用戶CLIUSR，此用戶是用來啟動和運行群集服務的，千萬不要動它，否則會導致群集服務中斷，

6、配置群集仲裁（右鍵創建好的群集 >> 更多操作 >> 配置群集仲裁設定）

三、搭建資料庫AlwaysOn

1、做好第一節第6點的相關準備（6、資料庫相關）

2、建立SQL別名（32位）：在每臺節點服務器都加上所有節點資料庫別名（實體名稱+IP+埠 ），確保可以通過別名訪問對應資料庫，

3、啟用 AlwaysOn（SQLSERVER配置管理器）

4、創建資料庫證書（一定要配，否則 AlwaysOn可用性組建好了，但是副本會連接不上（顯示一把紅色的×），）

4.1、在每臺節點資料庫，創建并安裝證書：

USE master;
GO
--創建主密鑰，
CREATE MASTER KEY ENCRYPTION BY PASSWORD = '******************';
--創建證書， 把CERT_xxx_x1換成自己要的名字，
CREATE CERTIFICATE CERT_xxx_x1 WITH SUBJECT = 'CERT_xxx_x1', START_DATE = '2022-01-01',EXPIRY_DATE = '2099-12-30';
--把剛才創建的證書備份到檔案， 把CERT_xxx_x1換成自己要的名字，
BACKUP CERTIFICATE CERT_xxx_x1 TO FILE = 'D:\DataBase\cert\CERT_xxx_x1.cer';
--創建終結點,設為證書驗證， 把CERT_xxx_x1換成自己要的名字，
CREATE ENDPOINT [Hadr_endpoint] AUTHORIZATION [sa] STATE=STARTED AS TCP (LISTENER_PORT = 5022, LISTENER_IP = ALL)
FOR DATA_MIRRORING (ROLE = ALL,AUTHENTICATION = CERTIFICATE CERT_xxx_x1, ENCRYPTION = REQUIRED ALGORITHM AES)
GO

4.2、在每臺節點資料庫，載入群集內其他節點資料庫的證書：

USE master;
CREATE CERTIFICATE CERT_xxx_x1 FROM FILE = 'd:\DataBase\cert\CERT_xxx_x1.cer';
CREATE CERTIFICATE CERT_xxx_x2 FROM FILE = 'd:\DataBase\cert\CERT_xxx_x2.cer';
CREATE CERTIFICATE CERT_xxx_x3 FROM FILE = 'd:\DataBase\cert\CERT_xxx_x3.cer';