Microsoft SQL Server データベース スキーマおよびロールの作成と適用を行うためのスクリプトの使用

ここで説明する SQL データベースの構成方法では、既存の dbo スキーマを使用する代わりに、カスタムのスキーマ VMW を作成します。vCenter Server と組み込みまたは外部の Platform Services Controller をインストールする場合は、ユーザーのデータベース モニタリングも有効にする必要があります。

この方法では、新しいデータベース ロールの作成と、これらのロールにデータベースの user の権限を付与する必要があります。

前提条件

vCenter Server をアップグレードする前に適切なロールおよびアクセス許可があることを確認するには、vCenter Server の SQL Server データベースおよびユーザーを更新します。

手順

1. sysadmin として Microsoft SQL Server Management Studio セッションにログインするか、sysadmin の権限を持ったユーザー アカウントとしてログインします。
2. 次のスクリプトを実行して、ロールの作成と権限の適用を行います。
   このスクリプトは、vCenter Server のインストール パッケージの /インストール ディレクトリ/vCenter-Server/dbschema/DB_and_schema_creation_scripts_MSSQL.txt にあります。

   CREATE SCHEMA [VMW]
   go
   ALTER USER [vpxuser] WITH DEFAULT_SCHEMA =[VMW]
   
   if not exists (SELECT name FROM sysusers WHERE issqlrole=1 AND name = 'VC_ADMIN_ROLE')
   CREATE ROLE VC_ADMIN_ROLE;
   GRANT ALTER ON SCHEMA :: [VMW] to VC_ADMIN_ROLE;
   GRANT REFERENCES ON SCHEMA :: [VMW] to VC_ADMIN_ROLE;
   GRANT INSERT ON SCHEMA ::  [VMW] to VC_ADMIN_ROLE;
   
   GRANT CREATE TABLE to VC_ADMIN_ROLE;
   GRANT CREATE VIEW to VC_ADMIN_ROLE;
   GRANT CREATE Procedure to VC_ADMIN_ROLE;
   
   if not exists (SELECT name FROM sysusers WHERE issqlrole=1 AND name = 'VC_USER_ROLE')
   CREATE ROLE VC_USER_ROLE
   go
   GRANT SELECT ON SCHEMA ::  [VMW] to VC_USER_ROLE
   go
   GRANT INSERT ON SCHEMA ::  [VMW] to VC_USER_ROLE
   go
   GRANT DELETE ON SCHEMA ::  [VMW] to VC_USER_ROLE
   go
   GRANT UPDATE ON SCHEMA ::  [VMW] to VC_USER_ROLE
   go
   GRANT EXECUTE ON SCHEMA :: [VMW] to VC_USER_ROLE
   go
   sp_addrolemember VC_USER_ROLE , [vpxuser]
   go
   sp_addrolemember VC_ADMIN_ROLE , [vpxuser]
   go
   use MSDB
   go
   if not exists (SELECT name FROM sysusers WHERE issqlrole=1 AND name = 'VC_ADMIN_ROLE')
   CREATE ROLE VC_ADMIN_ROLE;
   go
   GRANT SELECT on msdb.dbo.syscategories to VC_ADMIN_ROLE
   go
   GRANT SELECT on msdb.dbo.sysjobsteps to VC_ADMIN_ROLE
   go
   GRANT SELECT ON msdb.dbo.sysjobs to VC_ADMIN_ROLE
   go
   GRANT SELECT ON msdb.dbo.sysjobs_view to VC_ADMIN_ROLE
   go
   GRANT EXECUTE ON msdb.dbo.sp_add_job TO VC_ADMIN_ROLE
   go
   GRANT EXECUTE ON msdb.dbo.sp_delete_job TO VC_ADMIN_ROLE
   go
   GRANT EXECUTE ON msdb.dbo.sp_add_jobstep TO VC_ADMIN_ROLE
   go
   GRANT EXECUTE ON msdb.dbo.sp_update_job TO VC_ADMIN_ROLE
   go
   GRANT EXECUTE ON msdb.dbo.sp_add_jobserver TO VC_ADMIN_ROLE
   go
   GRANT EXECUTE ON msdb.dbo.sp_add_jobschedule TO VC_ADMIN_ROLE
   go
   GRANT EXECUTE ON msdb.dbo.sp_add_category TO VC_ADMIN_ROLE
   go
   sp_addrolemember VC_ADMIN_ROLE , [vpxuser]
   go
   use master
   go
   grant VIEW SERVER STATE to [vpxuser]
   go
   GRANT VIEW ANY DEFINITION TO [vpxuser]
   go