Резервное копирование Avamar SQL: Субъект сервера "NT AUTHORITYSYSTEM" не может получить доступ к базе данных
Summary: Резервное копирование SQL в Avamar завершается сбоем с ошибкой, указывающей на то, что субъект сервера NT AUTHORITY\SYSTEM не может получить доступ к базе данных SQL Server в текущем контексте безопасности. Эта проблема возникает, когда из экземпляра SQL Server удаляются разрешения учетной записи локальной системы, которые необходимы для операций записи SQL и резервного копирования на основе VDI. ...
Symptoms
Во время резервного копирования SQL Avamar операция завершается сбоем при инициализации с ошибкой подключения SQL. Ошибка явным образом ссылается на учетную запись SYSTEM .
При запуске резервного копирования регистрируется следующая ошибка:
avsql Error <40088>: sqlconnectimpl_smo::execute Microsoft.SqlServer.Management.Common.ExecutionFailureException:
An exception occurred while executing a Transact-SQL statement or batch. --->
System.Data.SqlClient.SqlException: The server principal "NT AUTHORITY\SYSTEM" is not able to access the database
"SQL_DBtest" under the current security context.Cause
Новый Завет AUTHORITY\SYSTEM Разрешения учетной записи были удалены из среды SQL Server.
Microsoft SQL Server использует службу модуля записи SQL Writer, которая работает под учетной записью локальной системы, для выполнения операций на основе VDI и VSS. Резервное копирование Avamar SQL основано на этом механизме. При удалении учетной записи локальной системы из требуемых ролей SQL модуль записи SQL не может получить доступ к базам данных и операции резервного копирования завершаются сбоем.
Resolution
Восстановите необходимые разрешения для учетной записи NT AUTHORITY\SYSTEM.
Требуемые действия
- Убедитесь, что служба SQL Server SQL Writer настроена для работы под учетной записью локальной системы.
- Убедитесь, что учетная запись NT AUTHORITY\SYSTEM не удалена из требуемых ролей SQL Server.
- Убедитесь, что учетная запись локальной системы сохраняет надлежащий доступ к базам данных SQL Server и операциям VDI.
- Повторите попытку резервного копирования Avamar SQL после восстановления разрешений.
Если учетная запись локальной системы не может быть использована из-за политик безопасности клиента, необходимо привлечь корпорацию Майкрософт для решения проблем совместимости и поддержки.
Additional Information
В документации корпорации Майкрософт говорится следующее о модуле записи SQL.
During installation, the SQL Writer account will be installed to use the Local System account. Since the SQL Writer needs to talk to SQL Server using exclusive VDI APIs, the SQL Writer account must have sufficient access rights for both SQL Server and VSS. Configuring the service as a Local System account provides sufficient rights for the service to run correctly.
To have the SQL Writer service work correctly, it is important to make sure that the Local System account is not removed from the SQL Server instance sa role.
Дополнительные сведения см. в следующей статье Microsoft:
Руководство по резервному копированию SQL Server (внешняя ссылка)