Ein Tool, eine Konfiguration, ein Standard. Domäne einmal in der INI hinterlegen — danach läuft alles automatisch.

Voraussetzungen

SQLSources-Struktur

Phase 1 — Robocopy

Phase 3 — Optionale Komponenten

Das Tool übergibt alle Parameter vollständig aus INI + GUI an Install-DbaInstance. Keine INI-Datei wird manuell erstellt.

# Slipstream CU automatisch erkennen
$cuPath = Join-Path $localSrc 'SQL_Install\Updates'
$cuFile = Get-ChildItem $cuPath '*.exe' `
           -ErrorAction SilentlyContinue |
           Select-Object -First 1

# Install-DbaInstance Aufruf (Auszug)
$params = @{
  SqlInstance      = 'localhost'
  Version          = $ver
  Edition          = $edition
  Path             = $localSrc
  UpdateSourcePath = if ($cuFile) { $cuPath } else { $null }
  Collation        = $collation
  DataPath         = $paths.Data
  LogPath          = $paths.Log
  TempPath         = $paths.TempDB
  BackupPath       = $paths.Backup
  Features         = $features
  SqlSvcAccount    = $svcAccount
  SqlSvcPassword   = $svcPassword
  ProductID        = $productKey
  PerformVolumeMaintenanceTasks = $true
}
Install-DbaInstance @params -Confirm:$false

Das Tool erkennt die Domäne automatisch beim Start und lädt domänenspezifische Vorgaben aus der INI — ohne Code-Änderung.

# settings.ini (Auszug)
[DiskLayout_Standard]
DataDrive   = G
LogDrive    = H
TempDrive   = I
BackupDrive = F
InstallDrive= C

[Collations]
Standard       = Latin1_General_CI_AS
Domain_HLB     = SQL_Latin1_General_CP1_CI_AS
Domain_CONTOSO = Latin1_General_CI_AS

[SysadminGroups]
Domain_HLB     = HLB\Fg_DC_SqlAdminAll_Mod
Domain_CONTOSO = CONTOSO\Rg_SQL_Sysadmin
Standard       =   # leer = kein Sysadmin

[Monitoring]
Domain_HLB     = 2  # Vollständig
Domain_CONTOSO = 1  # Standard
DefaultType    = 1

Früher 57 einzelne SQL-Skripte manuell nachinstalliert. Heute durch sqmSQLTool weitgehend abgedeckt — der Rest läuft automatisch.

# Invoke-SqlScriptFolder — Ablauf
$scripts = Get-ChildItem '\\srv\SQLSources\Scripts' `
            -Filter '*.sql' | Sort-Object Name

# Alphabetisch: 001_ bis 057_
foreach ($script in $scripts) {
  $sql = Get-Content $script.FullName -Raw

  # GO-Trenner: Batches aufteilen
  $batches = $sql -split '\r?\nGO\r?\n|\r?\nGO$' |
              Where-Object { $_.Trim() -ne '' }

  foreach ($batch in $batches) {
    try {
      Invoke-DbaQuery -SqlInstance $inst `
          -Query $batch -ErrorAction Stop
      log "  OK: $($script.Name)"
    } catch {
      log "  WARN: $($script.Name) - $_"
      # ContinueOnError - naechstes Skript
    }
  }
}

SA-Account ist das bekannteste Angriffsziel auf SQL Server. Das Tool verschleiert ihn automatisch — sicher, ohne manuellen Eingriff.

Nach dem Setup — sqmSQLTool-Aufgaben

AlwaysOn nach dem Setup

Außerhalb des Scope

Designentscheidungen

Key Takeaways

Links & Ressourcen

Nächste Präsentationen