sp_xp_cmdshell_proxy_account 為多個需要在沒有系統管理員的情況下運行 xp_cmdshell 的用戶提供權限

Question

我創建了一個 xp_cmdshell 將使用 sp_xp_cmdshell_proxy_account 運行的代理帳戶我給了一個用戶權限

EXEC sp_xp_cmdshell_proxy_account 'Domain\user1'

如果我也給另一個用戶

EXEC sp_xp_cmdshell_proxy_account 'Domain\user2'

我看到只有一個有權限 - 最后一個用戶 - user2

select * From sys.credentials

它會覆蓋以前用戶的權限嗎？

Answer 1

sp_xp_cmdshell_proxy_account不“授予用戶權限”。 此存儲過程指定執行xp_cmdshell的所有非系統管理員角色成員的操作系統安全上下文（代理帳戶）。 sysadmin角色成員執行xp_cmdshell時使用SQL服務器服務帳號