Die Unterlagen stehen als Download zur Verfügung.

Ich habe meine Datenbank jetzt so konfiguriert, dass eine Windows Authentifizierung erfolgt. Das wird in Unternehmen oft benötigt, um eine weitere Anmeldung an der Oracle Datenbank für die einzenlen Benutzer zu umgehen.

Folgende Schritte sind notwendig:

1. Anpassung des Parameters os_authent_prefix
Dieser Parameter wird als Prefix eines Benutzers benutzt, um Oracle zur externen Authentifizierung zu bringen.

2. Anpassung des Paramters remote_os_authent
Dieser Parameter erlaubt die externe Authentifizierung.

3. Anpassung des Parameters remote_os_roles
Dieser Parameter erlaubt den Einsatz von Rollen

Folgendes Skript definiert die Parameter und erzeugt einen entsprechenden User in Oracle:

alter system set os_authent_prefix="OPS$" scope = spfile;
alter system set remote_os_authent=TRUE scope = spfile;
alter system set remote_os_roles=TRUE scope = spfile;

-- DB neu starten
shutdown;
restart;

-- Benutzer anlegen (hier für domäne\testuser):
-- ACHTUNG: Benutzer Name ist UPPER CASE!!!!!!!!!
create user "OPS$TESTDOMAIN\TESTUSER" identified externally
default tablespace users temporary tablespace temp
quota unlimited on users;
grant connect, resource to "OPS$TESTDOMAIN\TESTUSER";

Jetzt kann z.B. der Aufruf von SQL Plus so erfolgen: sqlplus / oder sqlplus/@TNSNAMESEINTRAG.

Der SQL Developer erlaubt es, den Java GC mit Parametern zu steuern. Das ermöglicht so eine bessere Speicherverwaltung des SQL Developer, gerade bei großen Abfragen sehr interessant. Beim Schließen einer Registerkarte wird der zuvor benötigte Speicher direkt an das Betriebssystem zurückgegeben. Folgende Parameter müssen in der sqldeveloper.config eingetragen werden:

AddVMOption -XX:+UnlockExperimentalVMOptions
AddVMOption -XX:+UseG1GC
AddVMOption -XX:+G1ParallelRSetUpdatingEnabled
AddVMOption -XX:+G1ParallelRSetScanningEnabled

Konfiguration speichern und SQL Developer neu starten, das war es schon.

So, ich habe jetzt mal endlich meine Oracle 11.2 Datenbank auf Windows 7 gepatcht. Dabei wollte die neuste Opatch Version (11.2.0.1.2) nicht so wie ich will. Es wurde immer eine Nutzung der OCI.DLL erkannt, die aber faktisch nicht da war. Alle Dienste waren gestoppt, und PROCMON registrierte auch keine Zugriffe auf die OCI.DLL und das gesamte Oracle Home Verzeichnis. Ich konnte die DLL umbenennen, alles kein Problem. Nur Opatch wollte nicht so richtig.

Lösung: Ich habe dann die OCI.DLL einfach umbenannt, opatch ausgeführt und alles war gut. Danach war eine neue OCI.DLL vorhanden. die direkt genutzt werden konnte.

Die neue Early Adaptor Version EA2 steht zum Download bereit. Hier ist eine Auflistung der Fehler, die behoben wurden.