通过代理执行 SSIS 时代理帐户失败

Question

最近，当我创建一个 SQL Server Agent(2008) 作业来使用代理帐户执行 SSIS 包时，它失败并显示以下错误消息。这个例外是关于什么的？是什么原因造成的以及如何解决？

错误信息 以用户身份执行：blaw。无法为作业 0xD5A5 的步骤 1 创建进程（原因：客户端不拥有所需的权限）。这一步失败了。

注意：-它与代理服务帐户运行良好。

谢谢

Answer 1

我现在也在努力让它发挥作用。您尝试查看这些资源吗？

http://support.microsoft.com/kb/918760

http://technet.microsoft.com/en-us/library/dd440761(SQL.100) .aspx

http://technet.microsoft.com/en-us /sqlserver/ff686764.aspx

Answer 2

您没有具体提到如何进行身份验证，但无论如何，这里有一个用于创建登录名、凭据和代理并向 SSIS 包授予权限的脚本：

CREATE LOGIN [MyLogin] FROM WINDOWS WITH DEFAULT_DATABASE=[master], DEFAULT_LANGUAGE=[us_english]
GO

GRANT CONNECT TO [MyLogin]
go

CREATE ROLE MyRole
GO

EXEC sp_addrolemember @membername = N'MyLogin', @rolename = N'MyRole'
GO

CREATE CREDENTIAL MyCredential WITH IDENTITY = 'MyLogin', SECRET = 'MyPassword';

GO

USE [msdb]
GO

EXEC msdb.dbo.sp_add_proxy @proxy_name=N'MyProxy',@credential_name=N'MyCredential', 
        @enabled=1
GO

EXEC msdb.dbo.sp_grant_proxy_to_subsystem @proxy_name=N'MyProxy', @subsystem_id=11
GO

EXEC msdb.dbo.sp_grant_login_to_proxy @proxy_name=N'MyProxy', @login_name=N'MyLogin'
GO


CREATE ROLE MyRole
GO

EXEC sp_addrolemember @membername = N'MyRole', @rolename = N'db_ssisadmin'
GO

EXEC sp_addrolemember @membername = N'MyRole', @rolename = N'db_ssisoperator'
GO

EXEC sp_addrolemember @membername = N'MyLogin', @rolename = N'MyRole'
GO

Answer 3

刚刚解决了这个问题并得出了不同的解决方案。全球安全政策阻碍了这一进程。事实证明，出现此问题的开发服务器意外地应用了比运行良好的生产服务器更为严格的策略。不确定该策略下的哪个覆盖权限导致了该问题，但限制较少的策略仍然解决了该问题。基本上，请咨询您的 Active Directory 管理员，看看本地安全策略是否在出现问题的服务器上被锁定。