Avamar SQLバックアップ: サーバー プリンシパル「NT AUTHORITYSYSTEM」はデータベースにアクセスできません
Summary: Avamar SQLバックアップが失敗し、サーバー プリンシパルNT AUTHORITY\SYSTEMが現在のセキュリティ コンテキストでSQL Serverデータベースにアクセスできないことを示すエラーが表示されます。この問題は、SQLライターおよびVDIベースのバックアップ操作に必要な、ローカル システム アカウントの権限がSQL Serverインスタンスから削除された場合に発生します。 ...
Symptoms
Avamar SQLバックアップ中に、初期化時にSQL接続エラーが発生して操作が失敗します。このエラーは、 SYSTEM アカウントを明示的に参照しています。
バックアップの開始時に、次のエラーがログに記録されます。
avsql Error <40088>: sqlconnectimpl_smo::execute Microsoft.SqlServer.Management.Common.ExecutionFailureException:
An exception occurred while executing a Transact-SQL statement or batch. --->
System.Data.SqlClient.SqlException: The server principal "NT AUTHORITY\SYSTEM" is not able to access the database
"SQL_DBtest" under the current security context.Cause
ノーザンテリトリー AUTHORITY\SYSTEM アカウント権限がSQL Server環境から削除されました。
Microsoft SQL Serverは、ローカル システム アカウントで実行されるSQLライター サービスを使用して、VDIおよびVSSベースの操作を実行します。Avamar SQLバックアップは、このメカニズムに依存しています。ローカル システム アカウントが必要なSQLロールから削除されると、SQLライターはデータベースにアクセスできなくなり、バックアップ操作は失敗します。
Resolution
NT AUTHORITY\SYSTEMアカウントに必要な権限をリストアします。
必要なアクション
- SQL Server SQLライター サービスがローカル システム アカウントで実行するように構成されていることを確認します。
- NT AUTHORITY\SYSTEMアカウントが必須のSQL Serverロールから削除されていないことを確認します。
- ローカル システム アカウントがSQL ServerデータベースとVDI操作への適切なアクセス権を保持していることを確認します。
- 権限がリストアされた後、Avamar SQLバックアップを再試行します。
お客様のセキュリティ ポリシーによりローカル システム アカウントを使用できない場合は、Microsoftと連携して互換性とサポートへの影響に対処する必要があります。
Additional Information
Microsoftのドキュメントには、SQLライターに関して次のように記載されています。
During installation, the SQL Writer account will be installed to use the Local System account. Since the SQL Writer needs to talk to SQL Server using exclusive VDI APIs, the SQL Writer account must have sufficient access rights for both SQL Server and VSS. Configuring the service as a Local System account provides sufficient rights for the service to run correctly.
To have the SQL Writer service work correctly, it is important to make sure that the Local System account is not removed from the SQL Server instance sa role.
詳細については、次のMicrosoftの記事を参照してください。
SQL Serverバックアップのガイド (外部リンク)