[KB8406] Přidání oprávnění k získání umístění databázových dat pro generování automatických vyloučení pro Microsoft SQL Server v produktech ESET Windows server

Obsah

• Zobrazí se chyba "Při načítání databázových souborů z databází Microsoft SQL Server došlo k chybě. Zkontrolujte, zda má účet 'NT AUTHORITY\SYSTEM' dostatečná oprávnění pro čtení dat ze systémových pohledů hlavních databází" v produktu ESET Windows server
• Při získávání vlastního umístění dat databáze se objeví chyba
• Povolení služby ESET pro získání vlastního umístění dat databáze
• Více instancí serveru Microsoft SQL Server na jednom serveru

Řešení

Při získávání vlastního umístění dat databáze se objeví chyba

Automatická vyloučení pro Microsoft SQL Server se skládají především z výchozích umístění databázových souborů. Skládá se však také z cest, kde jsou databázové soubory uloženy ve vlastních umístěních. V tomto případě je NT AUTHORITY\SYSTEM musí mít účet příslušná práva, aby mohl tyto informace získat z hlavní databáze.

V Microsoft SQL Serveru 2016 a novějších verzích společnost Microsoft odstranila serverovou roli sysadmin pro účet NT AUTHORITY\SYSTEM, což způsobilo, že serverové produkty ESET Windows ztratily přístup k datům v hlavní databázi, která obsahuje umístění databázových dat instance Microsoft SQL Serveru.

Serverové produkty ESET Windows o tomto problému informují prostřednictvím chybového hlášení. Klikněte na položku Soubory protokolu, z rozevírací nabídky vyberte možnost Události a zobrazte chybovou zprávu:

"Při načítání databázových souborů z databází Microsoft SQL Server došlo k chybě. Zkontrolujte, zda má účet 'NT AUTHORITY\SYSTEM' dostatečná oprávnění ke čtení dat ze systémových pohledů hlavních databází."

Povolení služby ESET pro získání vlastního umístění dat databáze

Chcete-li naší službě umožnit získat vlastní umístění dat databáze, postupujte podle jednoho ze tří níže uvedených postupů pomocí aplikace Microsoft SQL Server Management Studio:

1. Udělte oprávnění "Zobrazit libovolnou definici" účtu NT AUTHORITY\SYSTEM (doporučeno)
2. Přidělení role serveru 'sysadmin' účtu NT AUTHORITY\SYSTEM
3. Přiřazení role 'db_owner' databázi 'master' v účtu NT AUTHORITY\SYSTEM

A. Udělte oprávnění "Zobrazit libovolnou definici" účtu NT AUTHORITY\SYSTEM (doporučeno)

B. Přidělte serverovou roli "sysadmin" účtu NT AUTHORITY\SYSTEM

1. Přejděte do aplikace Microsoft SQL Server Management Studio a připojte se k vybrané instanci serveru Microsoft SQL Server.

2. Klikněte na položku Role serveru, zaškrtněte políčko vedle položky sysadmin a klikněte na tlačítko OK.

   

C. Přiřaďte databázovou roli "db_owner" databázi "master" v účtu NT AUTHORITY\SYSTEM

Více instancí serveru MS SQL Server na jednom serveru

Ke konkrétní instanci serveru Microsoft SQL Server se můžete připojit pomocí dialogového okna připojení, které se zobrazí po spuštění aplikace Microsoft SQL Server Management Studio:

1. Přejděte do aplikace Microsoft SQL Server Management Studio a připojte se k vybranému serveru.

2. Do pole Název serveru zadejte instanci v níže uvedeném formátu a klikněte na tlačítko Připojit.
   

   <server_name>\<instance_name>


   

Získání seznamu instancí serveru Microsoft SQL Server

Existuje několik způsobů, jak získat seznam instancí serveru Microsoft SQL Server nainstalovaných na serveru:

• Při instalaci nové instance serveru Microsoft SQL Server se v kroku zadávání názvu nové instance zobrazí seznam aktuálně nainstalovaných instancí.

• Seznam nainstalovaných instancí se nachází v následující cestě registru systému Windows:

  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Microsoft SQL Server\Instance Names 

  Chcete-li získat seznam, použijte následující příkaz prostředí PowerShell:

  Get-Item "HKLM:\SOFTWARE\Microsoft\Microsoft SQL Server\Instance Names\SQL" | % {$_.Property}

• Každá instance serveru Microsoft SQL Server instaluje do systému odpovídající službu. Název této služby má následující formát:

  SQL Server (<instance_name>)

  Tyto služby můžete v systému filtrovat a získat seznam nainstalovaných instancí Microsoft Server SQL pomocí následujícího příkazu prostředí PowerShell:

  Get-Service | ?{ $_.DisplayName -like "SQL Server (*" }