MSSQLSERVER_15517

Artigo
12/22/2023

Aplica-se a: SQL Server

Detalhes

Atributo	Valor
Nome do produto	SQL Server
ID do evento	15517
Origem do Evento	MSSQLSERVER
Componente	SQLEngine
Nome simbólico	SEC_CANNOTEXECUTEASUSER
Texto da mensagem	Não é possível executar como a entidade de segurança do banco de dados porque a entidade de segurança "principal" não existe, esse tipo de entidade não pode ser representado ou você não tem permissão.

Explicação

Esse erro normalmente ocorre porque o Microsoft SQL Server não pode obter as informações sobre o contexto de execução da entidade especificada em uma instrução de usuário ou módulo usando a EXECUTE AS instrução.

Suas informações de logon SID (Identificador de Segurança) são salvas automaticamente quando você cria um banco de dados em uma instância do SQL Server como o proprietário do banco de dados na linha de banco de dados correspondente na sys.databases tabela e para o dbo item de usuário na sys.database_principals tabela dentro do banco de dados.

As instruções ou módulos que usam a EXECUTE AS OWNER cláusula funcionarão conforme o esperado se a entrada SID armazenada para o usuário dbo for válida.

Observação

O problema pode ocorrer para qualquer entidade de segurança usada na EXECUTE AS instrução e que não exista no servidor para o qual o banco de dados é restaurado.

Aqui estão alguns cenários comuns que podem causar esse problema:

Você restaura um banco de dados na mesma instância de servidor em que o backup foi feito originalmente, mas a entidade de segurança do SQL Server que criou o banco de dados não é mais válida por algum motivo. Por exemplo:
- O logon de autenticação do SQL Server foi removido.
- O logon de autenticação do Windows não é mais para um usuário válido no Active Directory porque o funcionário saiu da empresa.
Você restaura um banco de dados em um servidor diferente da instância em que o backup foi feito originalmente, mas a entidade de segurança do SQL Server que criou o banco de dados não é uma entidade de segurança válida no novo servidor.
- Se o usuário for um logon do SQL Server, a entidade de segurança poderá existir no servidor de destino ou de destino, mas o sid valor será diferente.
- Se o usuário for um logon do Windows, o logon do Windows não existirá no servidor de destino ou não será mais válido.

O usuário ou aplicativo que está executando o procedimento armazenado, a função ou o gatilho não tem as permissões necessárias para representar a entidade especificada na EXECUTE AS instrução.

Ação do usuário

Use o nome de uma entidade existente ou conceda a permissão IMPERSONATE nessa entidade aos usuários necessários.

Para resolver o problema que ocorre devido a um erro de usuário dbo inválido, altere o dbo_User valor para um logon válido em seu servidor executando o seguinte comando:

ALTER AUTHORIZATION ON DATABASE:: DBName TO [NewLogin]

Cenário de exemplo

Crie duas entidades de segurança temporárias:

CREATE LOGIN login1 WITH PASSWORD = 'J345#$)thb';
CREATE LOGIN login2 WITH PASSWORD = 'Uor80$23b';

Adicione esses logons à função sysadmin (somente para demonstração).
Faça logon na instância do SQL Server usando login1o .

Crie um banco de dados de demonstração e um procedimento armazenado nomeado testexec executando o seguinte script:

CREATE DATABASE Demodb_15517
GO
USE Demodb_15517
GO
CREATE procedure [dbo].[testexec]
WITH EXECUTE AS owner
AS SELECT @@VERSION
GO
EXEC dbo.testexec
GO

Execute as seguintes consultas e verifique se os sid valores estão sendo resolvidos para um logon válido:

Consulta 1: Verifique o valor do Owner_Name valor em sys.databases.

SELECT NAME AS Database_Name, owner_sid, SUSER_SNAME(owner_sid) AS OwnerName
FROM sys.databases
WHERE NAME = N'Demodb_15517';

Database_Name         owner_sid                               OwnerName
--------------------- -------------------------------------- ----------------------------
Demodb_15517          0xDB79ED7B6731CF4E8DC7DF02871E3E36      login1

Consulta 2: Verifique o Owner_Name sys.database_principals valor na tabela dentro do banco de dados de demonstração:

SELECT SUSER_SNAME(sid) AS Owner_Name, sid 
FROM Demodb_15517.sys.database_principals 
WHERE NAME = N'dbo';

Owner_Name    SID
------------- ------------------------------------------------ 
login1        0xDB79ED7B6731CF4E8DC7DF02871E3E36

Faça backup do banco de dados de demonstração usando uma consulta semelhante ao seguinte script:

BACKUP DATABASE [Demodb_15517] TO DISK = N'C:\SQLBackups\Demodb_15517.bak' WITH NOFORMAT, NOINIT, NAME = N'Demodb_15517 Full backup', SKIP, EWIND, NOUNLOAD, STATS = 10 
GO

Descarte o banco de dados de demonstração e login1:

DROP DATABASE demodb_15517
GO
DROP login login1
GO

Faça logon no SQL Server como login2.

Restaure o banco de dados de demonstração do backup usando uma instrução semelhante ao seguinte script:

USE [master] 
RESTORE DATABASE [Demodb_15517] FROM   
DISK = N'C:\SQLBackups\Demodb_15517.bak' WITH FILE = 1,   
MOVE N'Demodb_15517' TO N'C:\SQLBackups\Demodb_15517.mdf',   
MOVE N'Demodb_15517_log' TO N'C:\SQLBackups\\Demodb_155172_log.ldf',   
NOUNLOAD, STATS = 5 
GO

Execute novamente a Consulta 1 e a Consulta 2.

Na Consulta 1, verifique o Owner_Name valor do valor em sys.databases. O valor agora reflete login2.

SELECT NAME AS Database_Name, owner_sid, SUSER_SNAME(owner_sid) AS OwnerName 
FROM sys.databases 
WHERE NAME = N'Demodb_15517';

Database_Name  owner_sid                               OwnerName
-------------- --------------------------------------- ---------------------
Demodb_15517   0xD63086DD7277BC4EB88013D359AF73A6      login2

Na Consulta 2, verifique o valor do valor na sys.database_principals tabela no banco de Owner_Name dados de demonstração. O valor agora reflete NULL.

SELECT SUSER_SNAME(sid) AS Owner_Name, sid
FROM Demodb_15517.sys.database_principals
WHERE NAME = N'dbo';

Owner_Name         sid 
  ------------------ -----------------------------------------------
NULL               0xDB79ED7B6731CF4E8DC7DF02871E3E36

Execute o testexec procedimento armazenado. Agora você deve ver a mensagem de erro "15517".

USE Demodb_15517 
GO 
EXEC dbo.testexec 
GO

Msg 15517, Level 16, State 1, Procedure dbo.testexec, Line 0 [Batch Start Line 19] 
Cannot execute as the database principal because the principal "dbo" does not exist, this type of principal cannot be impersonated, or you do not have permission.

Para resolver o erro, altere o dbo para um usuário válido (login2) usando o seguinte comando:
```
ALTER AUTHORIZATION ON DATABASE:: Demodb_15517 TO [login2]   
```

Execute novamente a Consulta 2 e verifique se os usuários dbo agora resolvem para o usuário login2.

Owner_Name          SID
---------------------------------------------------------------- 
login2              0xD63086DD7277BC4EB88013D359AF73A6

Tente executar novamente o procedimento armazenado de teste. Observe que agora ele é executado com êxito.

USE Demodb_15517 
GO 
EXEC dbo.testexec 
GO

/* -- You get an output that resembles the following 
---------------------------------------------------------------------------------------------------------
Microsoft SQL Server 2019 (RTM-CU16-GDR) (KB5014353) - 15.0.4236.7 (X64)  
May 29 2022 15:55:47  
Copyright (C) 2019 Microsoft Corporation 
Express Edition (64-bit) on Windows 10 Enterprise 10.0 <X64> (Build 22621: ) (Hypervisor) 
*/

Confira também

Copiar bancos de dados para outros servidores

Transferir logins e senhas entre instâncias

Partilhar via