通过另一个作业远程执行SQL Server作业

Question

在过去，此命令将起作用：

EXEC [linkedServerName].msdb.dbo.sp_start_job @job_name = 'test2'

现在，我必须使用模拟登录并将调用服务器的SQL服务帐户（在本地登录中引用以模拟）添加到被调用服务器上并赋予其SA特权：认为我做错了，应该不会太复杂？

没有将模拟帐户的SA特权添加到远程服务器，我会收到错误消息：

对对象'sp_start_job'，数据库'msdb'，模式'dbo'的EXECUTE权限被拒绝。

谢谢

Answer 1

它不应该那么复杂吗？

这并不比您正在执行的任务复杂。 这是非常基本的安全性。 如果您希望帐户能够在服务器上执行操作，则该帐户需要具有对该服务器的正确访问权限。 我不确定您为什么认为应该这样。 设置代理帐户不是最简单的方法，但是从远程服务器而不是本地代理调度作业也不是最简单的任务。

根据文档 ，用户必须是sysadmin，SQLAgentUserRole，SQLAgentReaderRole或SQLAgentOperatorRole的成员才能调用sp_start_job 。

另一种方法是将链接服务器配置为使用固定的安全上下文或映射安全上下文，而不是模拟一个安全上下文。 可以在“链接服务器”属性的“安全性”页面上进行配置。 请注意，用于固定上下文的帐户仍需要是上述角色之一的成员才能执行sp_start_job 。