Verifique quais arquivos podem ser acessados por uma determinada conta do Windows

Question

Estou usando o Microsoft SQL Server 2014 em uma máquina do Windows Server 2012 R2 Datacenter. Depois de encontrar problemas ao executar uma tarefa específica, estou tentando investigar se a conta de serviço que está executando o Serviço do Windows do SQL Server tem acesso a determinados arquivos. Fiz uma instalação pronta do SQL Server e a conta de serviço que executa esse serviço é NT SERVICE\MSSQLSERVER (há também NT SERVICE\SQLSERVERAGENT para o Integration Services).

Como faço para verificar a quais arquivos esta conta tem acesso? Estou bem com a verificação de cada arquivo.

Uma maneira que pensei em fazer isso foi executar cmd.exe como outro usuário e começar a fazer dir s. Quando desloco o botão direito do mouse em C:\Windows\System32\cmd.exe e seleciono Executar como um usuário diferente, tento digitar o nome completo da conta, incluindo o domínio, mas recebo este erro: O nome fornecido não é um nome de conta formado corretamente. É por causa do espaço no domínio. Se eu omitir o domínio, o padrão será o domínio do qual o computador faz parte, que não é NT SERVICE . Isto supõe que a senha deve ser deixada em branco.

Como faço login como um usuário cujo domínio tenha um espaço?

    

Answer 1

Você não pode fazer login com a conta NT Service\MSSQLSERVER ou a conta NT SERVICE\SQLSERVERAGENT . Eles são contas especiais apenas para o serviço que tem um SID para permitir que as permissões sejam configuradas, mas o Windows sabe que elas não são contas reais, por isso não permitirá que você faça login com elas.

Você pode examinar a quais permissões essas contas têm acesso usando a ferramenta Sysinternals AccessChk e a verificação uma unidade.

Um exemplo de comando é:

accesschk64.exe -s -d -w "NT Service\MSSQLSERVER" C:\*.*

Isso pesquisará a unidade C recursivamente, mostrando todas as pastas nas quais a conta tem acesso de gravação. Use accesschk64.exe /? para uma lista completa de opções.