SQL代理运行DISKPART的最小权限

Question

DISKPART脚本

SELECT DISK 1
ONLINE DISK

只要SQL代理具有服务器上的管理权限，就可以正常运行；否则脚本将在此消息中失败：

Message
Microsoft DiskPart version 6.3.9600

Copyright (C) 1999-2013 Microsoft Corporation.
On computer: FOO

DiskPart has encountered an error: Access is denied.
See the System Event Log for more information.

最初处理此问题时，事件查看器中出现了错误。但是，既然我已经使用dcomcnfg.exe将SQL帐户的Full配置、Local Access、Local Launch和Local Activation权限授予Virtual Disk Service，系统日志中就没有显示消息--只是SQL作业历史记录中的上述消息。我正在寻找Windows配置的主目录，但似乎没有。是否需要设置审核或跟踪以查看所请求的特权？

Answer 1

你已经深入到这里的内部了

本地管理员组的成员资格(或等效的成员资格)是运行盘所需的最低要求部分。

这个SE线程也指出了这一点。

现在，通常您希望避免给予服务帐户更多的权限，我不确定是否授予Server代理挂载/卸载卷的权限，同时删除它们将被视为最佳实践。

您可能可以编写一个系统服务，它可以执行磁盘部分魔术并调用它，但这确实会问为什么您希望从SQL Server执行此操作。