sp_xp_cmdshell_proxy_account 为多个需要在没有系统管理员的情况下运行 xp_cmdshell 的用户提供权限

Question

我创建了一个 xp_cmdshell 将使用 sp_xp_cmdshell_proxy_account 运行的代理帐户我给了一个用户权限

EXEC sp_xp_cmdshell_proxy_account 'Domain\user1'

如果我也给另一个用户

EXEC sp_xp_cmdshell_proxy_account 'Domain\user2'

我看到只有一个有权限 - 最后一个用户 - user2

select * From sys.credentials

它会覆盖以前用户的权限吗？

Answer 1

sp_xp_cmdshell_proxy_account不“授予用户权限”。 此存储过程指定执行xp_cmdshell的所有非系统管理员角色成员的操作系统安全上下文（代理帐户）。 sysadmin角色成员执行xp_cmdshell时使用SQL服务器服务帐号