MSSQLSERVER_15517

Aplica-se a:SQL Server

Detalhes

Explicação

Esse erro geralmente ocorre porque o Microsoft SQL Server não pode obter as informações sobre o contexto de execução da entidade de segurança especificada em uma instrução de usuário ou módulo usando a EXECUTE AS instrução.

Suas informações de logon SID (Identificador de Segurança) são salvas automaticamente quando você cria um banco de dados em uma instância do SQL Server como o proprietário do banco de dados na linha de banco de dados correspondente na tabela e para o item de usuário na sys.databasessys.database_principals tabela dentro do banco de dbo dados.

As instruções ou módulos que usam a cláusula funcionarão conforme o esperado se a EXECUTE AS OWNER entrada SID armazenada para o usuário dbo for válida.

Aqui estão alguns cenários comuns que podem causar esse problema:

• Você restaura um banco de dados na mesma instância do servidor em que o backup foi feito originalmente, mas a entidade de segurança do SQL Server que criou o banco de dados não é mais válida por algum motivo. Por exemplo:

  • O logon de autenticação do SQL Server foi removido.
  • O logon de autenticação do Windows não é mais para um usuário válido no Active Directory porque o funcionário deixou a empresa.

• Você restaura um banco de dados em um servidor diferente da instância em que o backup foi feito originalmente, mas a entidade de segurança do SQL Server que criou o banco de dados não é uma entidade válida no novo servidor.

  • Se o usuário for um logon do SQL Server, a entidade de segurança poderá existir no servidor de destino ou de destino, mas o sid valor será diferente.
  • Se o usuário for um logon do Windows, o logon do Windows não existe no servidor de destino ou não é mais válido.

O usuário ou aplicativo que está executando o procedimento armazenado, a função ou o gatilho não tem as permissões necessárias para representar a entidade de segurança especificada na EXECUTE AS instrução.

Ação do usuário

Use o nome de uma entidade de segurança existente ou conceda a permissão IMPERSONATE nessa entidade de segurança aos usuários necessários.

Para resolver o problema que ocorre devido a um erro de usuário dbo inválido, altere o valor para um logon válido no servidor executando o dbo_User seguinte comando:

ALTER AUTHORIZATION ON DATABASE:: DBName TO [NewLogin]  

Cenário de exemplo

1. Crie duas entidades temporárias:

   CREATE LOGIN login1 WITH PASSWORD = 'J345#$)thb';
   CREATE LOGIN login2 WITH PASSWORD = 'Uor80$23b';
   

2. Adicione esses logons à função sysadmin (somente para demonstração).

3. Faça logon na instância do SQL Server usando login1o .

4. Crie um banco de dados de demonstração e um procedimento armazenado nomeado testexec executando o seguinte script:

   CREATE DATABASE Demodb_15517
   GO
   USE Demodb_15517
   GO
   CREATE procedure [dbo].[testexec]
   WITH EXECUTE AS owner
   AS SELECT @@VERSION
   GO
   EXEC dbo.testexec
   GO
   

5. Execute as seguintes consultas e verifique se os sid valores estão sendo resolvidos para um logon válido:

   • Consulta 1: Verifique o Owner_Name valor do valor em sys.databases.

     SELECT NAME AS Database_Name, owner_sid, SUSER_SNAME(owner_sid) AS OwnerName
     FROM sys.databases
     WHERE NAME = N'Demodb_15517';
     

     Database_Name         owner_sid                               OwnerName
     --------------------- -------------------------------------- ----------------------------
     Demodb_15517          0xDB79ED7B6731CF4E8DC7DF02871E3E36      login1
     

   • Consulta 2: Verifique o Owner_Namesys.database_principals valor na tabela dentro do banco de dados de demonstração:

     SELECT SUSER_SNAME(sid) AS Owner_Name, sid 
     FROM Demodb_15517.sys.database_principals 
     WHERE NAME = N'dbo'; 
     

     Owner_Name    SID
     ------------- ------------------------------------------------ 
     login1        0xDB79ED7B6731CF4E8DC7DF02871E3E36
     

6. Faça backup do banco de dados de demonstração usando uma consulta semelhante ao seguinte script:

   BACKUP DATABASE [Demodb_15517] TO DISK = N'C:\SQLBackups\Demodb_15517.bak' WITH NOFORMAT, NOINIT, NAME = N'Demodb_15517 Full backup', SKIP, EWIND, NOUNLOAD, STATS = 10 
   GO
   

7. Solte o banco de dados de demonstração e login1:

   DROP DATABASE demodb_15517
   GO
   DROP login login1
   GO
   

8. Faça logon no SQL Server como login2.

9. Restaure o banco de dados de demonstração do backup usando uma instrução semelhante ao seguinte script:

   USE [master] 
   RESTORE DATABASE [Demodb_15517] FROM   
   DISK = N'C:\SQLBackups\Demodb_15517.bak' WITH FILE = 1,   
   MOVE N'Demodb_15517' TO N'C:\SQLBackups\Demodb_15517.mdf',   
   MOVE N'Demodb_15517_log' TO N'C:\SQLBackups\\Demodb_155172_log.ldf',   
   NOUNLOAD, STATS = 5 
   GO 
   

10. Execute novamente a Consulta 1 e a Consulta 2.

11. Na Consulta 1, verifique o Owner_Name valor do valor em sys.databases. O valor agora reflete login2.

    SELECT NAME AS Database_Name, owner_sid, SUSER_SNAME(owner_sid) AS OwnerName 
    FROM sys.databases 
    WHERE NAME = N'Demodb_15517';
    

    Database_Name  owner_sid                               OwnerName
    -------------- --------------------------------------- ---------------------
    Demodb_15517   0xD63086DD7277BC4EB88013D359AF73A6      login2
    

12. Na Consulta 2, verifique o Owner_Name valor do valor na sys.database_principals tabela dentro do banco de dados de demonstração. O valor agora reflete NULL.

    SELECT SUSER_SNAME(sid) AS Owner_Name, sid
    FROM Demodb_15517.sys.database_principals
    WHERE NAME = N'dbo';
    

    Owner_Name         sid 
      ------------------ -----------------------------------------------
    NULL               0xDB79ED7B6731CF4E8DC7DF02871E3E36 
    

13. Execute o testexec procedimento armazenado. Agora você deve ver a mensagem de erro "15517".

    USE Demodb_15517 
    GO 
    EXEC dbo.testexec 
    GO
    

    Msg 15517, Level 16, State 1, Procedure dbo.testexec, Line 0 [Batch Start Line 19] 
    Cannot execute as the database principal because the principal "dbo" does not exist, this type of principal cannot be impersonated, or you do not have permission. 
    

14. Para resolver o erro, altere o dbo para um usuário válido (login2) usando o seguinte comando:

    ALTER AUTHORIZATION ON DATABASE:: Demodb_15517 TO [login2]   
    

15. Execute novamente a Consulta 2 e verifique se os usuários dbo agora resolvem para o usuário login2.

    Owner_Name          SID
    ---------------------------------------------------------------- 
    login2              0xD63086DD7277BC4EB88013D359AF73A6 
    

16. Tente novamente executar o procedimento armazenado de teste. Observe que agora ele é executado com êxito.

    USE Demodb_15517 
    GO 
    EXEC dbo.testexec 
    GO
    

    /* -- You get an output that resembles the following 
    ---------------------------------------------------------------------------------------------------------
    Microsoft SQL Server 2019 (RTM-CU16-GDR) (KB5014353) - 15.0.4236.7 (X64)  
    May 29 2022 15:55:47  
    Copyright (C) 2019 Microsoft Corporation 
    Express Edition (64-bit) on Windows 10 Enterprise 10.0 <X64> (Build 22621: ) (Hypervisor) 
    */ 
    

Confira também

Copiar bancos de dados para outros servidores

Transferir logins e senhas entre instâncias