跳到主要内容

为用户帐户添加 SeSecurityPrivilege 权限（适用于 SMB 共享的 SQL Server）

必须为用于安装 SQL Server 的域用户帐户分配 SeSecurityPrivilege 权限，以供在 CIFS 服务器上执行需要权限，但这些权限在默认情况下未分配给域用户的特定操作。

开始之前

用于安装 SQL Server 的域帐户必须已存在。

关于本任务

在为 SQL Server 安装程序帐户添加权限时，ONTAP 可能会通过联系域控制器，验证该帐户。如果 ONTAP 无法联系到域控制器，该命令可能失败。

  1. 添加 SeSecurityPrivilege 权限：vserver cifs users-and-groups privilege add-privilege -vserver vserver_name -user-or-group-name account_name -privileges SeSecurityPrivilege

    -user-or-group-name 参数的值为用于安装 SQL Server 的域用户帐户名称。
  2. 验证权限是否应用于该账户：vserver cifs users-and-groups privilege show -vserver vserver_name ‑user-or-group-name account_name

示例​

以下命令将为 存储虚拟机（SVM） vs1 示例域中的 SQL Server 安装程序帐户添加 SeSecurityPrivilege 权限：

cluster1::> vserver cifs users-and-groups privilege add-privilege -vserver vs1 -user-or-group-name EXAMPLE\SQLinstaller 
-privileges SeSecurityPrivilege

cluster1::> vserver cifs users-and-groups privilege show -vserver vs1
Vserver   User or Group Name          Privileges
--------- ---------------------       ---------------
vs1       EXAMPLE\SQLinstaller        SeSecurityPrivilege