Um pacote SSIS não funciona quando chamar o pacote SSIS a partir de um passo de tarefa do agente do SQL Server

• A conta de utilizador que é utilizada para executar o pacote em SQL Server Agent difere do autor original do pacote.
• A conta de utilizador não tem as permissões necessárias para efectuar ligações de ou para aceder a recursos fora pacote SSIS.

• O utilizador actual não é possível desencriptar segredos do pacote. Este cenário pode ocorrer se a conta actual ou a conta de execução difere o autor do pacote original e definição da propriedade ProtectionLevel o pacote não permite que o utilizador actual desencriptar segredos no pacote.
• Uma ligação de SQL Server que utiliza a segurança integrada falha porque o utilizador actual não tem as permissões necessárias.
• Acesso a ficheiros falha porque o utilizador actual não tem as permissões necessárias para escrever a partilha de ficheiros acede o Gestor de ligação. Por exemplo, este cenário pode ocorrer com fornecedores de registo de texto que não utilizam um início de sessão e uma palavra-passe. Este cenário também pode ocorrer com qualquer tarefa que depende do Gestor de ligação de ficheiro, tal como uma tarefa de sistema do ficheiro SSIS.
• Uma configuração de pacote SSIS baseadas no registo utiliza as chaves de registo HKEY_CURRENT_USER. As chaves de registo HKEY_CURRENT_USER são específicas do utilizador.
• Uma tarefa ou um Gestor de ligação requer que a conta de utilizador actual tem as permissões correctas.

Voltar ao topo

Voltar ao topo

Método 1: Utilizar uma conta de proxy do agente do SQL Server

Voltar ao topo

Método 2: Definir a propriedade SSIS pacote ProtectionLevel para ServerStorage

Voltar ao topo

Método 3: Definir a propriedade SSIS pacote ProtectionLevel para EncryptSensitiveWithPassword

Método 4: Utilizar SSIS pacote configuração ficheiros

Método 5: Criar um modelo de pacote

Voltar ao topo

Passos para reproduzir o problema

1. Inicie sessão como um utilizador que não faz parte do grupo SQLServer2005SQLAgentUser. Por exemplo, pode criar um utilizador local.
2. Criar um pacote SSIS e, em seguida, adicione uma tarefa ExecuteSQL. Utilizar um Gestor de ligação OLEDB para o ficheiro msdb local utilizando a seguinte cadeia: ? autenticação do Windows ?-SQLSourceType: "Direct entrada" - SQLStatement: "sp_who"
3. Execute o pacote para garantir que é executado com êxito.
4. Repare que a propriedade ProtectionLevel é definida como EncryptSensitiveWithPassword.
5. Crie uma tarefa do agente do SQL Server e um passo de tarefa. Na lista Executar como , clique em Serviço de agente do SQL Server para executar o passo de tarefa.

Executar como utilizador: DOMÍNIO\nomedeutilizador. Falhou a execução do pacote. O passo falhou.

Voltar ao topo

Desencriptar segredos do pacote

1. Modificar o pacote que pretende encriptar utilizando uma palavra-passe.
2. Utilize o utilitário dtutil.exe através de um passo de tarefa do sistema operativo (cmd "Exec") agente do SQL Server para alterar a propriedade ProtectionLevel para EncryptSensitiveWithUserKey. Este processo envolve desencriptar o pacote utilizando a palavra-passe e, em seguida, re-encrypting o pacote. A chave de utilizador que é utilizada para encriptar o pacote é o passo de tarefa do agente do SQL Server na lista de Executar como .
   
   Nota Uma vez que a chave de incluir o nome de utilizador e o nome do computador, o efeito de mover os pacotes para outro computador poderão ser limitado.

Voltar ao topo

Certifique-se que pode ter erro informações detalhadas sobre a falha de pacote SSIS

Sobre o registo SSIS

AoOcorrerErro, nome_domínio, DOMAINNAME\USERNAME, FTP Task,{C73DE41C-D0A6-450A-BB94-DF6D913797A1},{2F0AF5AF-2FFD-4928-88EE-1B58EB431D74},4/28/2006 1:51:59 PM, 28/4/2006 1:51:59 PM,-1073573489, 0 x, não é possível ligar ao servidor FTP através do "Gestor de ligações de FTP".

AoOcorrerErro, nome_domínio, DOMAINNAME\USERNAME, executar SQL Task,{C6C7286D-57D4-4490-B12D-AC9867AE5762},{F5761A49-F2F9-4575-9E2B-B3D381D6E1F3},4/28/2006 4: 07: 00 PM, 28/4/2006 4: 07: 00 PM,-1073573396, 0 x, não foi possível adquirir ligação "user01.msdb". Ligação poderá não estar configurada correctamente ou pode não ter as permissões correctas nesta ligação.

Sobre o comando de subsistema exec e informações de saída

dtexec.exe /FILE 
"C:\_work\SSISPackages\ProtectionLevelTest\ProtectionLevelTest\AgentTesting.dtsx" /MAXCONCURRENT " -1 
" /CHECKPOINTING OFF  /REPORTING V  /CONSOLELOG NCOSGXMT

Error: 2006-04-27 18:13:34.76
   Code: 0xC0202009
   Source: AgentTesting Connection manager "(local).msdb"
   Description: An OLE DB error has occurred. Error code: 0x80040E4D.
An OLE DB record is available.  Source: "Microsoft SQL Native Client"  Hresult: 0x80040E4D  Description: "Login failed for user 'DOMAINNAME\username'.".
End Error

Error: 2006-04-28 13:51:59.19
   Code: 0xC0016016
   Source:  
   Description: Failed to decrypt protected XML node "DTS:Property" with error 0x80070002 "The system cannot find the file specified.". You may not be authorized to access this information. This error occurs when there is a cryptographic error. Verify that the correct key is available.
End Error

Log:
     Name: OnError
     Computer: COMPUTERNAME
     Operator: DOMAINNAME\username
     Source Name: Execute SQL Task
     Source GUID: {C6C7286D-57D4-4490-B12D-AC9867AE5762}
     Execution GUID: {7AFE3D9E-5F73-42F0-86FE-5EFE264119C8}
     Message: Failed to acquire connection "(local).msdb". Connection may not be configured correctly or you may not have the right permissions on this connection.
     Start Time: 2006-04-27 18:13:34
     End Time: 2006-04-27 18:13:34
End Log

Voltar ao topo

• Agendar a execução de pacote no SQL Server Agent
• Criar proxies do SQL Server Agent

Voltar ao topo