Como posso obter o SeSecurityPrivilege ativado?

Question

Estou tentando instalar um hotfix para o SQL Server 2008 e a falha na verificação de regras com "Privilégios da conta de instalação" falhou.

Estou executando o SQL Server 2008 Standard no Windows Server 2008 R2.

A pesquisa no Google levou basicamente a esses dois links:

• link
• link

Minha conta está incluída na configuração de política Gerenciar log de auditoria e segurança (bem como as outras que o artigo listou). Depois de adicionar minha conta à política, executei gpupdate /force . Eu também fiz o logoff e entrei novamente.

Estou usando a conta Administrador local. Eu não estou em um domínio. Eu usei accesschk.exe e SeSecurityPrivilege NÃO está listado. Eu usei o PowerShell whoami /priv e SeSecurityPrivilege está listado, mas está definido como "Desativado".

Alguém sabe como "Ativar" esse privilégio?

    

Answer 1

Assim, consegui passar a fase de verificação de regra do SQL Server. Eu tive que adicionar a conta de administrador individual às seguintes configurações de política:

• Fazer backup de arquivos e diretórios
• Depurar programas
• Gerenciar auditoria e log de segurança
• Restaurar arquivos e diretórios
• Apropriar-se de arquivos ou outros objetos

Não importava que eu fosse membro do grupo Administradores e que o grupo Administradores estivesse incluído nessas configurações. Eu tive que adicionar explicitamente a conta de usuário individual. Eu corri gpupdate /force . Em seguida, fiz o logoff e efetuei login novamente. Depois, consegui instalar o hotfix.

Mas mesmo depois de tudo isso, quando executei o comando whoami /priv do PowerShell, o SeSecurityPrivilege ainda mostrava "Desativado". Então eu acho que isso realmente não importava.