PRB : Erreur 1314 déclenchés par xp_cmdshell lorsque exécuté en tant qu'utilisateur non-SA

Traductions disponibles Traductions disponibles
Numéro d'article: 248391 - Voir les produits auxquels s'applique cet article
Agrandir tout | Réduire tout

Symptômes

Le message d'erreur suivant s'afficher lors de l'exécution d'un travail operating system via xp_cmdshell lorsqu'il est connecté à SQL Server en tant que compte non-sa :
Msg 50001, niveau 1, état 50001
xpsql.c : erreur 1314 par LogonUser sur ligne 476
Alternativement, que vous receviez les éléments suivants :
Msg 50001, niveau 1, état 50001
xpsql.c : erreur 1314 de CreateProcessAsUser sur ligne 492

Cause

Ces erreurs sont générées en raison de vos droits errantes définies sur le compte SQLAgentCmdExec Windows NT MSSQLServer est en cours d'exécution sur.

Contournement

Assurez-vous que le compte Windows NT exécuté sur le service MSSQLServer est un compte de domaine qui est un membre du groupe Administrateurs locaux sur le serveur.

Assurez-vous que le compte qui exécute le service MSSQLServer, ainsi que SQLServerAgent, disposez les autorisations de droits utilisateur suivants :
  • Agir en tant que partie du système d'exploitation.
  • Augmenter les quotas.
  • remplace le jeton de niveau processus.
  • Ouvrez une session en tant qu'un travail de lot.
Assurez-vous également que le compte SQLAgentCmdExec local dispose d'autorisations «Ouvrir une session en tant que d'un travail de lot».

Remarque : vous devez redémarrer le serveur entier, pas seulement les services SQL, dans l'ordre pour toutes les modifications apportées aux droits utilisateur autorisations prennent effet.

Plus d'informations

Xpsql.c est inclus dans l'exemple de code qui accompagne le produit. L'erreur de ligne 476 obtient déclenché si l'appel à la fonction Win32 API : LogonUser() échoue. L'erreur sur 492 obtient déclenché si l'appel à CreateProcessAsUser() échoue.

Erreur 1314 est dispose. Cela indique que le compte d'appel de ces fonctions ne dispose pas des droits d'utilisateur appropriés pour terminer la connexion d'accès. Cela conduit de nombreux clients à réinitialiser les privilèges de compte sur le compte SQLAgentCmdExec ou recréer par l'intermédiaire du Gestionnaire des utilisateurs ou SQL Enterprise Manager.

Toutefois, ce qui déclenche ces erreurs est le processus qui appelle les appels API (sqlservr.exe). Par conséquent, il s'agit du compte exécuté sur le service MSSQLServer qui contient les privilèges insuffisants et incorrectes. Pour exécuter correctement LogonUser(), le compte MSSQLServer doit ont le SE_TCB_NAME (agir en tant que partie du système d'exploitation) droit activé. Pour exécuter correctement CreateProcessAsUser(), le compte MSSQLServer doit disposer des droits (augmenter les quotas) SE_INCREASE_QUOTA_NAME activés.

Remarque : pour certains types de processus, CreateProcessAsUser() peut également exiger SE_ASSIGNPRIMARYTOKEN_NAME (remplacer un jeton au niveau du processus) peut être activée sur.

Propriétés

Numéro d'article: 248391 - Dernière mise à jour: vendredi 17 octobre 2003 - Version: 3.1
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft SQL Server 6.5 Édition Standard
  • Microsoft SQL Server 7.0 Standard
Mots-clés : 
kbmt kbbug kbprb KB248391 KbMtfr
Traduction automatique
IMPORTANT : Cet article est issu du système de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis à votre disposition en complément des articles traduits en langue française par des traducteurs professionnels. Cela vous permet d?avoir accès, dans votre propre langue, à l?ensemble des articles de la base de connaissances rédigés originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne étrangère s?exprimant dans votre langue !). Néanmoins, mis à part ces imperfections, ces articles devraient suffire à vous orienter et à vous aider à résoudre votre problème. Microsoft s?efforce aussi continuellement de faire évoluer son système de traduction automatique.
La version anglaise de cet article est la suivante: 248391
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com