TECHS の SQL Server
ネットワーク設定手順

背景

新しい生産管理システムが、TECHS のデータを毎晩1回だけ読み取ります。そのために ff_readonly という読み取り専用の SQL ログインを作成しますが、次の2つが揃っていないと、そのログインでは接続できません。

1混在モード認証を有効にする

SSMS でサーバーに接続し、左のツリーでサーバー名を右クリック → プロパティを開きます。左側の「セキュリティ」を選び、「SQL Server 認証モードと Windows 認証モード」を選択して OK を押します。

「変更を有効にするには SQL Server を再起動する必要があります」という確認が出ます。再起動は手順3でまとめて行いますので、ここでは OK を押すだけで結構です。

2TCP/IP を有効にする

SQL Server 構成マネージャーを起動します（スタートボタンから SQL Server 構成マネージャー または SQLServerManager で検索）。

左のツリーで 「SQL Server ネットワークの構成」 を開き、対象インスタンスのプロトコルを選びます。右側の TCP/IP を右クリックして 「有効化」 を選択します。

ポート番号の確認

TCP/IP をダブルクリックし、「IP アドレス」タブを開いて、一番下の IPAll を確認します。

3SQL Server を再起動する

構成マネージャーの左ツリーで 「SQL Server のサービス」 を選び、対象の SQL Server (インスタンス名) を右クリックして 「再起動」 を選択します。

手順1（認証モード）と手順2（TCP/IP）の変更は、この1回の再起動でまとめて反映されます。

4ファイアウォールを開放する

サーバー機の Windows ファイアウォールで、受信規則を追加します。PowerShell を管理者として実行し、次を貼り付けてください。

# ポートを 1433 以外にした場合は、下の数字を合わせてください
New-NetFirewallRule -DisplayName "SQL Server (TCP 1433)" `
  -Direction Inbound -Protocol TCP -LocalPort 1433 -Action Allow

# 名前付きインスタンスで動的ポートのままにする場合のみ、あわせて実行
New-NetFirewallRule -DisplayName "SQL Server Browser (UDP 1434)" `
  -Direction Inbound -Protocol UDP -LocalPort 1434 -Action Allow

5確認

SSMS で次を実行し、両方とも「○」になることを確認してください。別紙 手順4と同じ内容です。

SELECT CASE SERVERPROPERTY('IsIntegratedSecurityOnly')
         WHEN 1 THEN N'△ まだ Windows認証のみです'
         ELSE N'○ 混在モードになりました' END AS [認証モード];
GO
SELECT CASE WHEN EXISTS (SELECT 1 FROM sys.dm_tcp_listener_states)
         THEN N'○ TCP 有効' ELSE N'△ まだ TCP が無効です' END AS [TCP接続],
       (SELECT TOP 1 CAST(port AS nvarchar(10))
          FROM sys.dm_tcp_listener_states WHERE type_desc = 'TSQL') AS [ポート番号];
GO

両方「○」になったら、別紙「読み取り専用ログインの作成手順」の手順5から作業を再開してください。

元に戻す方法