Avamar SQL-säkerhetskopiering: Serverns huvudnamn "NT AUTHORITYSYSTEM" kan inte komma åt databasen
Summary: Avamar SQL-säkerhetskopieringar misslyckas med ett fel som anger att serverns huvudnamn NT AUTHORITY\SYSTEM inte kan komma åt en SQL Server-databas under den aktuella säkerhetskontexten. Det här problemet uppstår när behörigheterna för det lokala systemkontot tas bort från SQL Server-instansen, som krävs för SQL Writer- och VDI-baserade säkerhetskopieringsåtgärder. ...
Symptoms
Under en Avamar SQL-säkerhetskopiering misslyckas åtgärden vid initiering med ett SQL-anslutningsfel. Felet refererar uttryckligen till SYSTEM-kontot .
Följande fel loggas när säkerhetskopieringen startar:
avsql Error <40088>: sqlconnectimpl_smo::execute Microsoft.SqlServer.Management.Common.ExecutionFailureException:
An exception occurred while executing a Transact-SQL statement or batch. --->
System.Data.SqlClient.SqlException: The server principal "NT AUTHORITY\SYSTEM" is not able to access the database
"SQL_DBtest" under the current security context.Cause
Nya Testamentet AUTHORITY\SYSTEM kontobehörigheter har tagits bort från SQL Server miljön.
Microsoft SQL Server använder SQL Writer-tjänsten, som körs under det lokala systemkontot, för att utföra VDI- och VSS-baserade åtgärder. Avamar SQL-säkerhetskopieringar förlitar sig på den här mekanismen. När det lokala systemkontot tas bort från nödvändiga SQL-roller kan SQL-skrivaren inte komma åt databaser och säkerhetskopieringsåtgärderna misslyckas.
Resolution
Återställ de behörigheter som krävs för NT AUTHORITY\SYSTEM-kontot.
Obligatoriska åtgärder
- Kontrollera att SQL Server SQL Writer-tjänsten är konfigurerad för att köras under det lokala systemkontot.
- Kontrollera att NT AUTHORITY\SYSTEM-kontot inte tas bort från obligatoriska SQL Server roller.
- Se till att det lokala systemkontot har rätt åtkomst till SQL Server databaser och VDI-åtgärder.
- Försök säkerhetskopiera Avamar SQL igen när behörigheterna har återställts.
Om det lokala systemkontot inte kan användas på grund av kundens säkerhetsprinciper måste Microsoft engageras för att åtgärda kompatibilitets- och supportkonsekvenser.
Additional Information
Microsoft-dokumentationen anger följande om SQL Writer:
During installation, the SQL Writer account will be installed to use the Local System account. Since the SQL Writer needs to talk to SQL Server using exclusive VDI APIs, the SQL Writer account must have sufficient access rights for both SQL Server and VSS. Configuring the service as a Local System account provides sufficient rights for the service to run correctly.
To have the SQL Writer service work correctly, it is important to make sure that the Local System account is not removed from the SQL Server instance sa role.
Mer information finns i följande Microsoft-artikel:
A Guide for SQL Server Backup (Extern länk)