Mensaje del servidor SQL AW del distribuidor: El principal del servidor no puede acceder a la base de datos en el contexto de seguridad actual

Introducción

Este documento describe cómo resolver un problema identificado por el mensaje de error siguiente que pudo aparecer en los registros del Admin Workstation del distribuidor del Cisco Unified Contact Center Enterprise (UCCE) (AW):

Mensaje del SQL Server: El <server> principal del servidor no puede acceder el <database> de la base de datos bajo contextos de seguridad actuales.

Antecedentes

Presentaron al administrador de cuenta de los servicios de Cisco (SAM) para resolver los problemas de seguridad con las cuentas del Cisco Unified Contact Center Enterprise (UCCE) en el Microsoft Active Directory. Esta herramienta tiene la capacidad para marcar y para reparar las membresías del grupo y los permisos dentro del Microsoft Active Directory. Sin embargo, falta la capacidad para marcar los permisos internos SQL.

Problema

Cuando corrompen las cuentas, a los grupos, las calidades de miembro y los permisos de Cisco Intelligent Contact Manager (ICM) dentro del Active Directory, el SAM pudo repararlas a un fragmento. Sin embargo, los problemas de seguridad SQL pudieron todavía persistir.

El mensaje de error siguiente aparece en el registro del Admin Workstation del distribuidor (AW) si existe un problema de seguridad SQL:

11:41:35:226 dis-uaw Trace: SQL Server message: The server principal
"UC9\UC9-DISTRIB-890859F6" is not able to access the database
"uc9_sideA" under the current security context.

Los síntomas de este problema pueden variar dentro de su entorno. Un síntoma pudo ser que el administrador de configuración no puede propagar la configuración de nuevo al distribuidor tal y como se muestra en de esta imagen:

Sin embargo, el SAM no señala ningún problema.

Solución

Los síntomas de este problema pueden variar dentro de su entorno.

Aquí están las Soluciones posibles a los diversos síntomas.

• Si el problema de seguridad aparece en una de las bases de datos AW, el estudio abierto de la Administración SQL, y verifica que el grupo de servicios ICM tenga los permisos correctos.

  

• Si los contextos de seguridad son corruptos en la base de datos SQL y el AW vuelve un error con respecto al acceso a la base de datos, usted debe borrar al grupo de servicios ICM de la carpeta principal de la Seguridad y de la base de datos respectiva.

1. Ingrese estos comandos para borrar a un grupo de servicios ICM:

   SQLServer>Databases>hds>Security>Users>SQLServer>Databases>awdb>Security>Users>

2. Reconstrúyalo con los permisos en esta ubicación

   SQLServer>Security>Logins>

3. Asegúrese de que un login del servicio ICM sea un miembro de la función de base de datos de GeoTelAdmin, en el AW y las bases de datos HDS; refiera a la imagen en esta sección. Usted necesita realizar solamente este cambio en una base de datos; los cambios a las bases de datos adicionales serán aplicados automáticamente.

   Puesto que el proceso AW revisa constantemente para conectar con la base de datos, un reinicio no se requiere después de que se realicen los cambios. Una vez que está conectado, el AW registra la muestra del resultado similar a este ejemplo:

   11:42:15:309 dis-uaw Trace: Attempting to connect to central
   controller database"uc9_sideA" on server "C9-ICM-A"
   11:42:15:318 dis-uaw Trace: Connected to SQL Server 10.50.255 on server C9-ICM-A.
   11:42:15:336 dis-uaw Trace: Starting incremental copy operation.
   11:42:15:337 dis-uaw Trace: Recovery keys: 0.0 (in memory), 7008508770009.0 
   (local AWControl), 7008508770009.0 (router AWControl).
   11:42:15:645 dis-uaw Trace: Nothing to do.
   11:42:15:677 dis-uaw Trace: Waiting for new work...
   11:42:15:699 dis-uaw Trace: Starting incremental copy operation.
   11:42:15:699 dis-uaw Trace: Recovery keys: 7008508770009.0 (in memory),
   7008508770009.0 (local AWControl), 7008508770009.0 (router AWControl).
   11:42:15:700 dis-uaw Trace: Nothing to do.
   11:42:15:700 dis-uaw Trace: Waiting for new work...
   11:42:17:310 dis-uaw EMS message forwarding has started.  

Historial de revisiones