Avamar SQL 백업: 서버 보안 주체 "NT AUTHORITYSYSTEM"이 데이터베이스에 액세스할 수 없습니다.
Summary: Avamar SQL 백업이 실패하고 서버 보안 주체 NT AUTHORITY\SYSTEM이 현재 보안 컨텍스트에서 SQL Server 데이터베이스에 액세스할 수 없다는 오류가 표시됩니다. 이 문제는 SQL 기록기 및 VDI 기반 백업 작업에 필요한 SQL Server 인스턴스에서 로컬 시스템 계정 권한이 제거될 때 발생합니다.
Symptoms
Avamar SQL 백업 중 초기화 시 작업이 실패하고 SQL 연결 오류가 발생합니다. 오류는 SYSTEM 계정을 명시적으로 참조합니다.
백업이 시작되면 다음 오류가 기록됩니다.
avsql Error <40088>: sqlconnectimpl_smo::execute Microsoft.SqlServer.Management.Common.ExecutionFailureException:
An exception occurred while executing a Transact-SQL statement or batch. --->
System.Data.SqlClient.SqlException: The server principal "NT AUTHORITY\SYSTEM" is not able to access the database
"SQL_DBtest" under the current security context.Cause
The NT AUTHORITY\SYSTEM 계정 권한이 SQL Server 환경에서 제거되었습니다.
Microsoft SQL Server는 로컬 시스템 계정으로 실행되는 SQL 기록기 서비스를 사용하여 VDI 및 VSS 기반 작업을 수행합니다. Avamar SQL 백업에는 이 메커니즘이 사용됩니다. 필요한 SQL 역할에서 로컬 시스템 계정이 제거되면 SQL 기록기가 데이터베이스에 액세스할 수 없으며 백업 작업이 실패합니다.
Resolution
NT AUTHORITY\SYSTEM 계정에 필요한 사용 권한을 복원합니다.
필요한 조치
- SQL Server SQL 기록기 서비스가 로컬 시스템 계정으로 실행되도록 구성되어 있는지 확인합니다.
- NT AUTHORITY\SYSTEM 계정이 필요한 SQL Server 역할에서 제거되지 않았는지 확인합니다.
- 로컬 시스템 계정에 SQL Server 데이터베이스 및 VDI 작업에 대한 적절한 액세스 권한이 있는지 확인합니다.
- 사용 권한이 복구된 후 Avamar SQL 백업을 다시 시도하십시오.
고객 보안 정책으로 인해 로컬 시스템 계정을 사용할 수 없는 경우 Microsoft는 호환성 및 지원 영향을 해결하기 위해 참여해야 합니다.
Additional Information
Microsoft 설명서에는 SQL 기록기와 관련하여 다음과 같이 설명되어 있습니다.
During installation, the SQL Writer account will be installed to use the Local System account. Since the SQL Writer needs to talk to SQL Server using exclusive VDI APIs, the SQL Writer account must have sufficient access rights for both SQL Server and VSS. Configuring the service as a Local System account provides sufficient rights for the service to run correctly.
To have the SQL Writer service work correctly, it is important to make sure that the Local System account is not removed from the SQL Server instance sa role.
자세한 내용은 다음 Microsoft 문서를 참조하십시오.
SQL Server 백업 가이드 (외부 링크)