查找 SQL Server 服务在哪个帐户下运行 BACKUP

Question

我们的 DBA 不在，我正在尝试将我们的（远程）开发数据库备份到 UNC 路径。我在以特定的 Windows 域帐户（例如CORP\myUser）登录 Management Studio 时正在运行备份操作。我已经检查过此域帐户对 UNC 路径具有完全控制权限\\nameOfMachine\backup\。

当我尝试执行以下操作时 CORP\myUser

BACKUP DATABASE [DEV] TO  DISK = N'\\nameOfMachine\backup\dev.bak' WITH COPY_ONLY, INIT;

我收到错误

Cannot open backup device '\\nameOfMachine\backup\dev.bak'. 
Operating system error 5(Access is denied.).

这似乎表明 SQL Server 用于运行备份命令的任何帐户都没有该 UNC 路径的权限。

我没有办法将 RDP 连接到开发数据库服务器并找出 SQL Server 使用哪个帐户来执行上面的备份命令。有没有办法使用例如动态管理视图从 Management Studio 中找出这一点？

Answer 1

BACKUP将在模拟上下文中访问 UNC。这是一种“双跳”情况，需要配置 Kerberos 约束委派。

这已经在/sf/ask/1312445711/得到了回答

Answer 2

如果您在某个 Windows/SQL Server 帐户下运行 BACKUP 查询，它实际上是 SQL Server 代理帐户“执行”BACKUP 并需要对 UNC 路径的完全控制权限。因此，您必须能够允许该帐户（或每个人）对该路径具有完全控制权限。要找出运行 SQL Server 代理的帐户，请查询sys.dm_server_services。它要求您（或其他人）在服务器上具有 VIEW SERVER STATE 权限。