SQL 伺服器上的應用程式感知基本保護原則在初始探索時失敗
Summary: SQL 伺服器上的應用程式感知基本保護原則在初始探索時失敗。
Symptoms
在記錄中找到的症狀:
在「Protection Policies」的「Edit Policy」與「Application Aware」中指定了主機登入資料,但資料庫探索失敗
ddbmcon 記錄顯示
##
2024-10-17T15:32:54.926Z ddbmcon: libdd_lockbox_destroy: Freeing the context and releasing the lockbox application.
2024-10-17T15:32:54.926Z ddbmcon will run in legacy mode i.e. no discovery account configured.
2024-10-17T15:32:54.958Z json argument to JSONIsString is NULL2024-10-17T15:32:54.974Z json argument to JSONIsString is NULL2024-10-17T15:32:54.974Z SQLCluster::SQLCluster: Entering.
2024-10-17T15:32:54.974Z SQLCluster::SQLCluster: Exiting.
2024-10-17T15:32:54.974Z SQLCluster::gatherClusterData: Entering.
...
2024-10-17T15:32:55.923Z Output:
2024-10-17T15:32:55.923Z {"response":{"APIVersion":"2.3","applicationSystems":[]},"errors":[{"type":"systemErr","text":"General exception when detecting AAG information for SQL Server 'SQL_PPDM01\\INSTANCE1'.\n"}]}
2024-10-17T15:32:55.938Z ddbmcon: remove_existing_aces: File Owner is a [BUILTIN\Administrators]
2024-10-17T15:32:55.938Z ddbmcon: remove_existing_aces: File Group Owner is a member of the [NT AUTHORITY\SYSTEM]
2024-10-17T15:32:55.938Z ddbmcon: ACL ACE dump: mode_to_acl result
2024-10-17T15:32:55.938Z ddbmcon: ACE for [NT AUTHORITY\NETWORK]: 0x10000000
2024-10-17T15:32:55.938Z ddbmcon: ACE for [BUILTIN\Administrators]: 0xc0070180
2024-10-17T15:32:55.938Z ddbmcon: ACE for [\Everyone]: 0x80000000
##
上述記錄報告「no discovery account」已設定。探索是使用 NT 授權\系統帳戶完成。
在較舊的說明文件中,沒有提到為Microsoft SQL 伺服器主機設定 sysadmin 權限。
受影響的組態和設定:
資料庫探索失敗,並顯示錯誤訊息ASDS0027。
由於下列錯誤,在主機 XXXXXX 上探索附加元件 MICROSOFT_SQL_DATABASE_SYSTEM 的所有應用程式系統均失敗:偵測 SQL Server 「SQL_PPDM01\INSTANCE1」的 AAG 資訊時的一般例外狀況。
對 PowerProtect Data Manager 的影響:
SQL 伺服器上的應用程式感知未成功探索所有客戶
Cause
尚未設定 NT\Authority 帳戶所需的 sysadmin 權限,修正此問題後,SQL 伺服器上的應用程式感知探索現在可成功運作。
Resolution
受影響的版本:
所有 PowerProtect Data Manager 說明文件,最高至 19.17
修正版本:
未來的程式碼版本文件
因應措施:
工程部門已確認,自 PowerProtect Data Manager 19.16 起,VMDirect 需要:
在 SQL 主機上,SYSTEM 帳戶對主機上每個 SQL 伺服器例項具有 SQL 登入和 sysadmin 權限。
說明文件將在未來的 PowerProtect Data Manager 程式碼版本中更新。