SQL Server での Windows 認証の sde ログインの使用

sde スキーマのジオデータベースを使用する場合は、SQL Server 認証の sde ログイン アカウントの代わりに、Windows の sde ログイン アカウントを使用することができます。これを行うには、sde ユーザにマッピングする Windows ログインまたはドメイン ログインを作成し、それを SQL Server インスタンスに追加し、ジオデータベースの格納に使用するデータベースを作成し、そのデータベースに sde ユーザと sde スキーマを追加し、適切なログインを sde ユーザにマッピングする必要があります。

注意:

SQL Server インスタンスとは異なるサーバにインストールされている ArcSDE アプリケーション サーバを使用している場合、Windows 認証ユーザは使用できません。詳細については、ArcGIS Resource Center の技術資料 36420 をご参照ください。

手順:

1. sde ユーザにマッピングする Windows ログインを作成します。このアカウントは、ドメイン アカウントまたは SQL Server がインストールされているサーバ上のローカル Windows アカウントとして作成することができます。
   注意:

   ログインがローカルの Windows ログインである場合は、ジオデータベースにローカル接続することしかできません。ジオデータベースに他のコンピュータからログインすることはできません。

2. このログイン アカウントを、SQL Server インスタンスの SQL Server ログインに追加します。ArcSDE サービスを使用する場合、このアカウントは ArcSDE サービスの開始時に SQL Server に接続するログインとして使用されます。
3. SQL Server Management Studio を開始し、データベースを作成します。
4. Management Studio の新しいクエリ ウィンドウを開きます。
5. ログインを新しいデータベースのユーザとして追加し、次のコマンドを実行することによって、ユーザのデフォルト スキーマを作成します。必ず <domain or server name> を自分のドメイン名またはサーバ名に、<login name> を実際のログイン名に置き換えてください。

   CREATE USER sde 
   FOR LOGIN <domain or server name>\<login name> 
   WITH DEFAULT_SCHEMA = sde;
   
   CREATE SCHEMA sde AUTHORIZATION sde;
   

注意:

スキーマ名とデータベース ユーザ名は sde とする必要があります。

6. sde ユーザに、データベースでの CREATE TABLE、CREATE VIEW、CREATE PROCEDURE、CREATE FUNCTION 権限を割り当てます。

   GRANT CREATE TABLE
   , CREATE VIEW
   , CREATE PROCEDURE
   , CREATE FUNCTION TO sde;
   

7. ログイン アカウントを使用して Windows にログインし、ジオデータベース リポジトリを作成します。この手順を実行するには、Windows に 新しいアカウントでログインしている必要があります。
8. ArcCatalog または ArcMap を起動し、カタログ ウィンドウを開きます。
   ヒント:

   データベースに接続できるようにするために、必ず SQL Server Native Client をクライアント コンピュータにインストールしてください。

9. データベース接続を、ステップ 3 で作成したデータベースに追加します。オペレーティング システムの認証を使用して接続します。
10. データベース接続を右クリックして、[ジオデータベースの有効化] をクリックします。

    [エンタープライズ ジオデータベース有効化] が開き、[入力データベース] テキスト ボックスにデータベース接続が設定されています。

11. ArcGIS for Server を認証したときに作成された ArcGIS for Server の認証ファイルを選択し、それを [認証ファイル] テキスト ボックスに追加します。

    ウィザードを使用して ArcGIS for Server を認証する際に、ソフトウェアがインストールされているサーバに keycodes ファイルが書き込まれます。Linux 環境で ArcGIS for Server を認証した場合、このファイルは /arcgis/server/framework/runtime/.wine/drive_c/Program Files/ESRI/License<release>/sysgen に作成されています。Windows サーバで認証した場合、このファイルは Program Files\ESRI\License<release>\sysgen に作成されています。まだ行っていない場合には、ArcGIS for Server を認証して、このファイルを作成します。

12. [OK] をクリックしてツールを実行します。

ジオデータベース ユーザが直接ジオデータベースに接続する場合は、すべてのクライアント コンピュータへの SQL Server ネイティブ クライアントのインストールが終われば、ジオデータベースの設定は完了です。サイトへの接続に ArcSDE サービスを使用する場合は、ArcSDE アプリケーション サーバをインストールし、サービスを作成して起動する必要があります。手順については、『ArcSDE application server for SQL Server installation guide』をご参照ください。