powered by simpleCommunicator - 2.0.59     © 2026 Programmizd 02
Целевая тема:
Создать новую тему:
Автор:
Закрыть
Цитировать
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Права LocalSystemAccount
7 сообщений из 7, страница 1 из 1
Права LocalSystemAccount
    #32004280
dmitry
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Не подскажите ли, какие права имеет LocalSystem account? Мне казалось что он соответствует учетной записи NT “System”, но вот запустив сервер под этим аккаунтом, попробовал с помощью xp_cmdshell скопировать файл, на который были даны полные права “всем”. Результат – отказано в доступе.
...
Рейтинг: 0 / 0
Права LocalSystemAccount
    #32004284
Victor
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Скопировать между локальными дисками или по сети?
...
Рейтинг: 0 / 0
Права LocalSystemAccount
    #32004311
dmitry
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
На тот же самый диск, в ту же самую папку, только под другим именем
...
Рейтинг: 0 / 0
Права LocalSystemAccount
    #32004315
Victor
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
А может xp_cmdshell выполняется из под SQLAgentCmdExec?

Какая у вас версия SQL Server?
...
Рейтинг: 0 / 0
Права LocalSystemAccount
    #32004319
dmitry
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Брр... Мне казалось что xp_cmdshell, как и другие процедуры выполняются под тем аккаунтом, под которым запущен SQLServer. Он запущен под аккаунтом LocalSystem.
Кстати, а для чего вообще нужен SQLAgentCmdExec? К своему стыду я этого не знаю...
Да, если запустить SQLS под аккаунтом любого пользователя NT и попробовать скопировать тот же файл, то все проходит нормально. Мне вот просто интересно, чему соответствует LocalSystem
А сервер 2000
...
Рейтинг: 0 / 0
Права LocalSystemAccount
    #32004321
victor
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Гость
Для этого и нужен. SQLAgentCmdExec используется если xp_cmdshell вызывается пользователем который не входит в группу
sysadmin в противном случае используется как раз LocalSystem или другой Account под которым работает MSSQL.
...
Рейтинг: 0 / 0
Права LocalSystemAccount
    #32004342
dmitry
Скрыть профиль Поместить в игнор-лист Сообщения автора в теме
Участник
Тода нет. Я вхожу в сисадмин. И кроме того ведь при смене аккакнта SQL Server файл то копируется. SQLAgentCmdExec я при этом не трогаю (не меняю его аккаунт)
...
Рейтинг: 0 / 0
7 сообщений из 7, страница 1 из 1
Форумы / Microsoft SQL Server [игнор отключен] [закрыт для гостей] / Права LocalSystemAccount
Найденые пользователи ...
Разблокировать пользователей ...
Читали форум (0):
Пользователи онлайн (0):
x
x
Закрыть


Просмотр
0 / 0
Close
Debug Console [Select Text]