Jump to content
Sign in to follow this  
phoefliger_bytelink

SQL Bulkinsert Access Denied

Recommended Posts

Hallo zusammen,

 

Ich hätte da man eine Frage bezüglich SQL 2016. Wir haben bei einem Kunden eine neue IT Infrastruktur bereitgestellt. Einer der Softwarehersteller hat dementsprechend deren Applikation implementiert. 
Der Hersteller meldet jetzt, dass die TSQL Scripts zwar ablaufen jedoch mit Fehlern kollidieren.

 

Fehlermeldung: Massenladen nicht möglich da die Datei, xxx nicht geöffnet werden konnte. Betriebssystemfehlercode: 5 (Zugriff verweigert)

Der SQL Agent läuft unter einem Domänenkonto (Berechtigungen etc. sind gesetzt sowie lokale Benutzerrichtlinien kontrolliert).

 

Im ersten Schritt habe ich ein TSQL Script erstellt welches simpel eine Datei in dem besagten Verzeichnis anlegt und beim nächsten Zyklus wieder löscht - das ganze alle 5 Minuten. Der Task hat keine Probleme die Datei zu erstellen/löschen.
Ausgeführt wird dies mit dem SQLAgent Benutzer. Ich bin absolut kein SQL Spezialist und ich dachte eigentlich, dass die Hersteller/Entwickler da einen Plan haben wie was aufgesetzt werden muss. 

 

Danke

 

Share this post


Link to post
Share on other sites

Liegt die Datei in einem Netzlaufwerk? Falls ja, dann kann natürlich sein, dass zu dem Zeitpunkt kein NW-Laufwerk vorhanden war.

Share this post


Link to post
Share on other sites

Okay sind ein wenig weiter gekommen... 

Wir haben eine neue Freigabe erstellt und die Berechtigungen ein wenig angepasst und getestet...  Folgendes Szenario...

Wird der SQL Agent User ( sqlau@domain.local ) direkt auf NTFS Ebene Berechtigt (Order Import) dann funktioniert der Bulk Insert bzw. der Zugriff auf die Datei - sobald der Benutzer in der Domain Local Group (oder auch Global geht beides nicht) sich befindet so wird der Zugriff verweigert. Was übersehe ich da ? 

 

Grüsse

 

Edited by phoefliger_bytelink

Share this post


Link to post
Share on other sites

Hört sich an als ob der entsprechende ordner nicht die notwendigen rechte für den zugriff besitzt.

Soweit ich weiss muss der sql-agent user die lese schreibrechte für den Ordner haben, sonst kommt immer der fehler "Zugriff verweigert."

 

Vg

DerFrank

Edited by DerFrank

Share this post


Link to post
Share on other sites

Wie gesagt wir haben eine Testfreigabe erstellt und die Share & NTFS Berechtigungen neu vergeben. Wenn wir den SQL Agent Benutzer direkt auf NTFS gewähren dann funktioniert es - ersetzten wir den User mit der Domänen lokalen Gruppe welcher unter anderem auch den SQL Agent Benutzer beinhaltet dann geht es nicht mehr.

Also explizit berechtigt geht - als Mitglied der Gruppe geht nicht...

 

Share this post


Link to post
Share on other sites

Der sql-agent user darf meines wissens nicht in einer gruppe definiert sein..

Ich kann mich auch irren... ich habe bisher nur eine Sql-Agent User (technical account) anlegen lassen, also so einen mit dem man sich nicht irgendwo einlogen kann. Der ist nur für das lesen bzw. Schreiben auf den jeweiligen ordner zugelassen.

 

Wie das geht, da muss ich passen bin kein windos admin.. da gehe ich immer zu unserem admin  und sage ihr was ich möchte.

 

Hoffe das hilft dir weiter

 

Vg

DerFrank

Share this post


Link to post
Share on other sites

Pack den User in eine Globale Gruppe, die Globale Gruppe in eine Domain Lokale Gruppe, die letzte auf die Freigabe berechtigen. Anschließend auch den Dienst SQL Agent neu starten, damit der User von seiner neuen Gruppenmitgliedschaft auch etwas mitkriegt.

Share this post


Link to post
Share on other sites
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...