Добро пожаловать в форум, Guest  >>   Войти | Регистрация | Поиск | Правила | В избранное | Подписаться
Все форумы / Microsoft SQL Server Новый топик    Ответить
 вопрос про логины  [new]
via85
Member

Откуда:
Сообщений: 41
Добрый день!
От системы мониторинга SCOM поступают сообщения о сервере с SQL Server 2005 такого вида:
Source: MSSQLSERVER Management Group: SRV-SCOM. Script:
GetSQL2005DBFilesFreeSpace.vbs : Cannot login to database [IS01. domain.local][MSSQLSERVER:master]
Path: IS01.domain.local\MSSQLSERVER
Alert Rule: Account to log on as does not exist in the target or it
does not have enough permissions

Все службы SQL запускаются под учетной записью LOCAL SYSTEM.
Компьютер в домене. В Logins на этой машине есть такие: Built-in\Administrators, sa и некоторые другие, которые создала система ЗИ, которая стоит на этой машине.
Пробовал поднять такую же систему у себя на стенде (WS2003 + SQL Server 2005SP2), там есть такие же Logins, но есть еще и NT AUTHORITY\SYSTEM.
На 2008 SQL Server были еще и NT AUTHORITY\SYSTEM, NT AUTHORITY\LOCAL SERVICE, NT SERVICE\MSSQLSERVER, NT SERVICE\SQLSERVERAGENT.

В чем может быть проблема? Стоит ли вручную добавлять в Logins учетную запись NT AUTHORITY\SYSTEM?
2 апр 13, 10:18    [14124804]     Ответить | Цитировать Сообщить модератору
 Re: вопрос про логины  [new]
HandKot
Member

Откуда: Sergiev Posad
Сообщений: 3028
мне кажется, что эта сама SCOM не может подключиться к серверу
Смотрите как там настроены задания по проверке MSSQL (в частности строки подключения)
2 апр 13, 10:24    [14124850]     Ответить | Цитировать Сообщить модератору
 Re: вопрос про логины  [new]
pkarklin
Member

Откуда: Москва (Муром)
Сообщений: 74927
автор
Все службы SQL запускаются под учетной записью LOCAL SYSTEM.


Важно, под чем запускается агент SCOM на целевой машине. Если тоже под LS, то да, надо

автор
добавлять в Logins учетную запись NT AUTHORITY\SYSTEM
2 апр 13, 10:34    [14124917]     Ответить | Цитировать Сообщить модератору
 Re: вопрос про логины  [new]
Ozerov
Member

Откуда: Москва
Сообщений: 3637
pkarklin
автор
Все службы SQL запускаются под учетной записью LOCAL SYSTEM.


Важно, под чем запускается агент SCOM на целевой машине. Если тоже под LS, то да, надо

автор
добавлять в Logins учетную запись NT AUTHORITY\SYSTEM

А как агент сможет обращаться к удаленному серверу под LS ? он, вроде как, только в контуре своего сервера действует.
2 апр 13, 10:42    [14124991]     Ответить | Цитировать Сообщить модератору
 Re: вопрос про логины  [new]
pkarklin
Member

Откуда: Москва (Муром)
Сообщений: 74927
Ozerov,

Агент SCOM стоит на каждом компьютере, который поставлен на мониторинг.
2 апр 13, 10:44    [14125003]     Ответить | Цитировать Сообщить модератору
 Re: вопрос про логины  [new]
Ozerov
Member

Откуда: Москва
Сообщений: 3637
pkarklin
Ozerov,

Агент SCOM стоит на каждом компьютере, который поставлен на мониторинг.

А, речь идет именно о локальном сервере. Тогда, извиняюсь, не проснулся. :)
2 апр 13, 10:45    [14125018]     Ответить | Цитировать Сообщить модератору
 Re: вопрос про логины  [new]
invm
Member

Откуда: Москва
Сообщений: 9687
Ozerov
А как агент сможет обращаться к удаленному серверу под LS ? он, вроде как, только в контуре своего сервера действует.
В домене LS ходит в сеть от имени аккаунта компьютера.
2 апр 13, 11:01    [14125125]     Ответить | Цитировать Сообщить модератору
 Re: вопрос про логины  [new]
via85
Member

Откуда:
Сообщений: 41
Главное убедиться, что в список логинов на SQL сервере, который мониторится, не надо добавлять NT AUTHORITY\SYSTEM и другие, указанные мной. Можно это как-то проверить?
3 апр 13, 11:00    [14129806]     Ответить | Цитировать Сообщить модератору
Все форумы / Microsoft SQL Server Ответить