Avamar SQL-sikkerhedskopiering: Serverprincipalen "NT AUTHORITYSYSTEM" kan ikke få adgang til databasen
Summary: Avamar SQL-sikkerhedskopieringer mislykkes med en fejl, der angiver, at serverens primære NT AUTHORITY\SYSTEM ikke kan få adgang til en SQL Server-database under den aktuelle sikkerhedskontekst. Dette problem opstår, når tilladelserne til kontoen Lokalt system fjernes fra SQL Server-forekomsten, som kræves til SQL Writer- og VDI-baserede sikkerhedskopieringshandlinger. ...
Symptoms
Under en Avamar SQL-sikkerhedskopiering mislykkes initialiseringen med en SQL-forbindelsesfejl. Fejlen henviser eksplicit til SYSTEM-kontoen .
Følgende fejl logføres, når sikkerhedskopieringen starter:
avsql Error <40088>: sqlconnectimpl_smo::execute Microsoft.SqlServer.Management.Common.ExecutionFailureException:
An exception occurred while executing a Transact-SQL statement or batch. --->
System.Data.SqlClient.SqlException: The server principal "NT AUTHORITY\SYSTEM" is not able to access the database
"SQL_DBtest" under the current security context.Cause
The NT AUTHORITY\SYSTEM kontotilladelser blev fjernet fra SQL Server-miljøet.
Microsoft SQL Server bruger tjenesten SQL Writer, som kører under kontoen Lokalt system, til at udføre VDI- og VSS-baserede handlinger. Avamar SQL-sikkerhedskopier er afhængige af denne mekanisme. Når kontoen Lokalt system fjernes fra påkrævede SQL-roller, kan SQL Writer ikke få adgang til databaser, og sikkerhedskopieringshandlingerne mislykkes.
Resolution
Gendan de nødvendige tilladelser for NT AUTHORITY\SYSTEM-kontoen.
Påkrævede handlinger
- Sørg for, at tjenesten SQL Server SQL Writer er konfigureret til at køre under kontoen Lokalt system.
- Kontroller, at kontoen NT AUTHORITY\SYSTEM ikke fjernes fra påkrævede SQL Server-roller.
- Sørg for, at kontoen Lokalt system bevarer den korrekte adgang til SQL Server-databaser og VDI-handlinger.
- Prøv at sikkerhedskopiere Avamar SQL igen, når tilladelserne er gendannet.
Hvis kontoen Lokalt system ikke kan bruges på grund af kundesikkerhedspolitikker, skal Microsoft inddrages for at håndtere kompatibilitet og supportimplikationer.
Additional Information
I Microsoft-dokumentationen står der følgende vedrørende SQL Writer:
During installation, the SQL Writer account will be installed to use the Local System account. Since the SQL Writer needs to talk to SQL Server using exclusive VDI APIs, the SQL Writer account must have sufficient access rights for both SQL Server and VSS. Configuring the service as a Local System account provides sufficient rights for the service to run correctly.
To have the SQL Writer service work correctly, it is important to make sure that the Local System account is not removed from the SQL Server instance sa role.
Se følgende Microsoft-artikel for at få flere oplysninger:
A Guide for SQL Server Backup (eksternt link)